問題プレビューID: 3790c803

システム監査人は，被監査部門から独立した立場で，対象の状況が適切に管理・運用されているかを検証・評価します。したがって，アクセス制御が適切に管理されているかを「確認」する「イ」が監査人の行動として適切です。

• ア：管理表の作成と保管は，アクセス制御を実施する被監査部門（実施部門）の役割です。
• ウ：管理方針の制定は，被監査部門の役割です。
• エ：運用管理の実施は，被監査部門の役割です。

監査人は実施部門の業務を代行せず，その管理状況を検証・評価します。