平成30年度 春期 ITパスポート試験 問42

解説

システム監査では，監査人が監査報告書で指摘や改善勧告を示し，それを受けた被監査部門が，指摘事項への対応をまとめた改善計画書を作成します。監査証拠は監査人が集める資料，システム監査報告書は監査人が作成する報告書，サービスレベル合意書（SLA）は提供者と利用者の取決めです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。評価結果を受けて，被監査部門が改善のための計画をまとめます。
• イ誤り。監査証拠は，監査人が監査の過程で収集する証拠です。
• ウ誤り。サービスレベル合意書は，システム監査とは別に，サービス提供者と利用者が結ぶ取決めです。
• エ誤り。システム監査報告書は，被監査部門ではなく監査人が作成します。