平成30年度 春期 情報セキュリティマネジメント試験 午前 問40
マネジメント／システム監査システム監査実施における被監査部門の行為として，適切なものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問40
- ア監査部門から提出を要求された証憑の中で存在しないものがあれば，過去に遡って作成する。
- イ監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。
- ウシステム監査で調査すべき監査項目を自ら整理してチェックリストを作成し，それに基づく監査の実施を依頼する。
- エ被監査部門の情報システムが抱えている問題を基にして，自ら監査テーマを設定する。
正解：イ
解説
被監査部門は、監査の実施に協力する立場として、監査部門から要求された資料やアンケートに対応する必要があります。監査部門から要求されたアンケート調査に回答し、監査の実施に先立って送付することは、監査への適切な協力に当たります。
選択肢ごとの解説
- ア誤り。存在しない証憑を過去に遡って作成することは，事実の偽装であり不適切です。
- イ正しい。監査部門からの要求に応じてアンケートに回答し，実施に先立って送付することは適切な協力です。
- ウ誤り。監査項目やチェックリストは監査部門が独立した立場で策定するものであり，被監査部門が自ら整理して依頼するのは監査の独立性を損ないます。
- エ誤り。監査テーマの設定は監査部門の役割であり，被監査部門が自ら設定するのは監査の独立性を損ないます。