情報セキュリティマネジメント平成30年度春期午前問40

システム監査実施における被監査部門の行為として、適切なものはどれか。

	監査部門から提出を要求された証憑の中で存在しないものがあれば、過去に遡って作成する。
	監査部門から要求されたアンケート調査に回答し、監査の実施に先立って監査部門に送付する。
	システム監査で調査すべき監査項目を自ら整理してチェックリストを作成し、それに基づく監査の実施を依頼する。
	被監査部門の情報システムが抱えている問題を基にして、自ら監査テーマを設定する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

ア.	監査部門から提出を要求された証憑の中で存在しないものがあれば、過去に遡って作成する。
	存在しないデータを過去に遡って作成する行為は捏造にあたり適切ではありません。
イ.	監査部門から要求されたアンケート調査に回答し、監査の実施に先立って監査部門に送付する。
	被監査部門は、監査部門からの調査に協力する必要があるので適切です。
ウ.	システム監査で調査すべき監査項目を自ら整理してチェックリストを作成し、それに基づく監査の実施を依頼する。
	監査項目は、監査人が、監査計画や事前調査に基づいて選定するので適切ではありません。
エ.	被監査部門の情報システムが抱えている問題を基にして、自ら監査テーマを設定する。
	監査テーマは、監査依頼者のニーズによって設定するので適切ではありません。