午前問46
システム監査に当たるものはどれか。
| 監査対象の情報システムの運用管理者が行う、日常点検 | |
| 監査対象の情報システムの運用担当者が行う、自己点検 | |
| 監査対象の情報システムの利用者が行う、満足度評価 | |
| 内部監査の担当部署が行う、監査対象の情報システムの評価 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- エ
解説
システム監査とは、組織の情報システムに関するリスクに対して適切なコントロールが、リスクアセスメントに基づき整備・運用されているかを、監査対象から独立した専門家が検証・評価する活動です。客観性を確保するため、日常の運用に関与する立場の者は監査人に適しません。したがって、運用部門から独立した内部監査の担当部署が情報システムを評価するエが該当します。
| ア. | 監査対象の情報システムの運用管理者が行う、日常点検 |
| 運用管理者による日常点検は、運用プロセス内の管理活動であり、監査対象からの独立性がないためシステム監査ではありません。 | |
| イ. | 監査対象の情報システムの運用担当者が行う、自己点検 |
| 運用担当者による自己点検はセルフチェックであり、被監査部門による評価にあたるため、独立性を満たさずシステム監査ではありません。 | |
| ウ. | 監査対象の情報システムの利用者が行う、満足度評価 |
| 利用者による満足度評価は主観的な利用感の把握であり、リスクに対するコントロールの整備・運用を検証する監査行為ではありません。 | |
| エ. | 内部監査の担当部署が行う、監査対象の情報システムの評価 |
| 内部監査の担当部署は業務部門から独立しており、情報システムに対する客観的な評価を行います。これはシステム監査に該当します。 |