令和2年度 ITパスポート試験 問41

解説

システム監査は，情報システムに関わるリスクに対するコントロール（統制）が適切に整備・運用されているかを，監査対象から独立かつ専門的な立場のシステム監査人が評価（検証）し，その結果を通じて IT ガバナンスの実現に寄与する活動です。コントロールの構築は被監査部門や主管部門が行うもので，システム監査人が行うものではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。a は業務に精通した主管部門ではなく，監査対象から独立した立場でなければなりません。また，構築は監査人の役割ではありません。
• イ誤り。システム監査人は，被監査部門などから独立した立場でなければならないので，a が不適切です。
• ウ誤り。a は正しいですが，コントロールを構築するのは監査人ではなく被監査部門などで，監査人は評価を行います。
• エ正しい。独立かつ専門的な立場のシステム監査人が，コントロールの整備・運用状況を評価します。