ITパスポート ラボ

正解: エ

• ア: 運用担当者は、自分が運用するシステムの監査人になれません。独立性がありません。
• イ: 開発を担当した会社の従業員は、自分が作ったシステムを監査することになり、独立性がありません。
• ウ: 利用者である経理担当者は、システムの利害関係者で、独立性がありません。
• エ: 経営者直轄の組織にいて、経理と IT の知識を持つ人が、適切な監査人です。正しい答えです。

ポイント

システム監査人は、監査の対象から独立している (利害関係がない) 必要があります。自分が開発・運用・利用した仕組みを自分で監査すると、公正な判断ができません。

そのため、経営者直轄の組織 の従業員で、経理と IT の両方の知識 を持つ人が適切です。