問15 システム監査人の行為

基本情報技術者試験令和8年度公開問題科目A、全20問のうちの問15。

内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。

答えと解説を開く

正解はウです。

システム監査は、経営者の求めに応じて、情報システムの管理が適切かを外から点検し、意見を伝える仕事です。何を確かめたいかは経営者の求めで決まるので、まず経営者のニーズをつかみ、それに合わせて監査の目的と範囲を決めます。正解はウです。

ほかの選択肢が違う理由

ア改善の計画を立てて実行するのは、監査を受けた側 (情報システム部門) の仕事です。監査人が自分で実行すると、自分の仕事を自分で点検することになり、独立した立場が保てません。
イその基幹システムを作って保守している事業者は、監査される側の当事者です。自分の作った物を点検することになるので、独立した立場になりません。
エ情報システム部門にいる人は、監査される部門の一員です。監査の人には、点検される部門から独立した人を選びます。

システム監査で一番大事なのは独立性です。点検する人が、点検される側から離れていないと、意見を信じてもらえません。

監査人の仕事は、確かめて意見と改善の提案を伝えるところまでです。直すのは監査を受けた側です。