令和2年度 秋期 問41
システム監査の目的
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問41 (IPA)
システム監査の目的に関して，次の記述中の a，b に入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について，a のシステム監査人が b することによって，IT ガバナンスの実現に寄与する。
- ア a: 業務に精通した主管部門, b: 構築
- イ a: 業務に精通した主管部門, b: 評価
- ウ a: 独立かつ専門的な立場, b: 構築
- エ a: 独立かつ専門的な立場, b: 評価
正解と解説を見る
正解: エ
- ア: 主管部門は独立した立場ではなく、システムを構築するのは監査人の役割ではありません。
- イ: 主管部門は当事者なので、独立した立場ではありません。
- ウ: 独立した立場は適切ですが、監査人は構築ではなく評価をします。
- エ: 独立かつ専門的な立場の監査人が評価するので正しい答えです。
ポイント
システム監査 は、情報システムのリスクに対するコントロールが適切に整備・運用されているかを、独立かつ専門的な立場 のシステム監査人が 評価 する活動です。
- 監査人は、業務の担当者から独立していなければ公正な評価ができません。
- 監査人は評価するのであって、システムを構築するのではありません。
この問題の用語: システム監査
広告
「システム監査」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告