平成28年度秋期 応用情報技術者試験 午前 問58

正解：イ

AI解説

正解はイ。システム監査人は、監査対象から独立した立場で情報システムを総合的に点検・評価し、監査結果を依頼者(経営者など)に報告して助言・勧告を行う。監査を実効的に行うため、システム管理者など被監査部門に対して監査への協力を要請できる。一方で、監査人は独立した評価者であり、自ら意思決定したり命令したりする権限はもたない。 ア: 誤り。システム監査は情報システムの信頼性・安全性・効率性などを点検・評価するものであり、法令に基づく会計監査を代替することはできない。 イ: 正解。システム監査人は、監査の実施に必要な資料の提出や説明など、システム管理者に協力を要請できる。 ウ: 誤り。情報セキュリティ方針の決定は経営陣の役割である。監査人がこれを決定すると、自ら決めたものを自ら監査することになり独立性を損なう。 エ: 誤り。システム監査人ができるのは監査報告に基づく改善の勧告(助言)までであり、被監査部門への改善命令の権限はもたない。命令は経営者側が行う。 💡 システム監査人のキーワードは「独立性」と「勧告(命令ではない)」。監査人が決定・命令・実施までしてしまう選択肢は、独立性・権限の観点でほぼ誤りと判断できる。