平成28年度 春期 ITパスポート試験 問39
マネジメント／システム監査システム監査人の役割に関する記述として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問39
- ア業務の流れや内容に着目して，業務フロー，業務記述書，リスクコントロールマトリクスを作成し，リスクを評価し適切な統制を導入する。
- イ情報システムの企画，開発，運用，保守などの各局面に沿って，適切なモニタリングや自己点検の仕組みを導入し，情報システムが安定的に運用されるような措置を講じる。
- ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。
- エ情報システムのリスクが適切にコントロールされるように，方針や目標を定め体制を整える。
正解：ウ
解説
システム監査人は，監査の対象となる部門から独立した立場で，情報システムのリスクが適切にコントロールされているかを検証・評価し，その結果を依頼者に報告します。統制の仕組みを自ら導入・運用することは，監査人ではなく経営者や業務部門の役割です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。業務フローやリスクコントロールマトリクスを作成して統制を導入するのは，統制を整備する側（業務部門や経営者）の役割です。
- イ誤り。モニタリングや自己点検の仕組みを導入して運用の安定を図るのは，システムの管理者の役割です。
- ウ正しい。独立した立場で検証して依頼者に報告するのが，システム監査人の役割です。
- エ誤り。方針や目標を定めて体制を整えるのは，経営者の役割（IT ガバナンス）です。