過去問ドリル

令和3年度 ITパスポート試験 問55

マネジメント/システム監査

有料のメールサービスを提供している企業において,メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき,システム監査人が所属している組織として,最も適切なものはどれか。

出典:令和3年度 ITパスポート試験 問55

正解:ア

解説

システム監査人には,監査対象から独立していること(独立性)と客観的な立場で判断することが求められます。したがって,監査対象となる開発・設備投資に関わる部門(開発・運用・企画)に所属していてはならず,これらから独立した社長直轄の組織に所属するのが最も適切です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア正しい。開発・運用・企画のいずれからも独立した社長直轄の品質保証部門なら,客観的な監査を行うための独立性が保てます。
  • イ誤り。機器の調達を行う運用部門は,設備投資の当事者で,監査対象から独立していません。
  • ウ誤り。機能の選定や費用対効果の評価を行う企画部門は,監査対象である費用対効果の評価の当事者なので,独立性がありません。
  • エ誤り。メールシステムの開発部門は,開発の当事者で監査対象に当たるため,独立性がありません。
ITパスポートの過去問を演習モードで解く