問題プレビューID: 860eeccd

問 59

システム監査の実施体制に関する記述のうち, 適切なものはどれか。

解説

システム監査人は、監査結果を監査報告書としてまとめ、監査依頼者に報告します。改善の指示・勧告は監査依頼者(経営者など)が行う立場であり、監査人は報告にとどまります。正解は「ア」です。

  • イ: 利用部門のメンバだけで監査チームを編成すると、独立性や専門性が不十分になるおそれがあります。
  • ウ: 専門家の支援を受けても、支援の範囲・方法を定め、監査結果を判断する責任はあくまでシステム監査人にあります。
  • エ: 開発内容を熟知した情報システム部門員(開発関係者)が自身の部門を監査すると、自己監査となり独立性が損なわれます。