基本情報技術者試験 - 令和8年公開問題 - 問15

内部監査部門が,情報システム部門に対するシステム監査を経営者から指示されたとき,システム監査人の行為として,適切なものはどれか。
監査報告書に記載した改善提案に対して改善計画を策定した上で,実行する。
基幹システムを開発し,保守を行っている外部事業者に,当該システム監査を委託する。
経営者がどのようなニーズを有しているかを十分に把握した上で,システム監査の目的と対象範囲を決定する。
情報システム部門の在籍者を監査メンバとして選定する。
答え
分野 : マネジメント系 › サービスマネジメント › システム監査 › システム監査
解説
システム監査は,独立した立場の監査人が,情報システムが適切に管理・運用されているかを客観的に評価する活動です。監査を始めるにあたっては,まず経営者がどのような目的や課題意識(ニーズ)を持って監査を依頼したのかを十分に把握し,それに基づいて監査の目的と対象範囲を決定することが適切な進め方です。従って,正解は選択肢「ウ」です。

「ア」は,監査人が改善提案の実行主体になってしまっており,監査の独立性・客観性を損なうため不適切です。「イ」は,監査対象である基幹システムの開発・保守を行っている外部事業者に監査を委託しており,独立性が保てないため不適切です。「エ」も,監査対象部門である情報システム部門の在籍者を監査メンバにしており,公正な評価ができなくなるおそれがあるため不適切です。監査人は「独立性」と「客観性」を保つ必要がある点がこの分野の重要なポイントです。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる