平成24年度春期 応用情報技術者試験 午前 問59
監査において発見した問題に対するシステム監査人の責任として,適切なものはどれか。
- ア 発見した問題を監査依頼者に報告する。
- イ 発見した問題をシステムの利用部門に通報する。
- ウ 発見した問題を被監査部門に是正するよう命じる。
- エ 発見した問題を自ら是正する。
解答・解説を見る
正解:ア
AI解説
システム監査人の責任は,監査を依頼した者(監査依頼者,通常は経営者)に監査結果として発見した問題を報告することである。監査人は独立した立場で評価・助言(改善勧告)を行うが,是正命令や是正の実施は権限外であり,改善の実施責任は被監査部門(およびそれを指示する経営者)にある。 ア: 正しい。監査人は発見した問題を監査報告書として監査依頼者に報告する責任を負う。 イ: 利用部門への通報は監査人の責任ではない。報告の宛先はあくまで監査依頼者である。 ウ: 監査人には被監査部門への命令権はない。是正を命じるのは報告を受けた経営者などの役割である。 エ: 監査人自らが是正を行うと独立性が損なわれる。是正は被監査部門が実施するものである。 💡 システム監査人のキーワードは「独立性」と「報告・助言まで」。『命じる』『自ら直す』『通報する』はすべて権限・立場を逸脱するため誤り,と覚えれば同種の問題は即答できる。
出典:平成24年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。