平成22年度春期 ITパスポート 問42 解説
企業の内部監査の一環で実施されるシステム監査の内容として，適切なものはどれか。
- アシステム運用者が，自部門の業務がルールどおりに実施されているかを，自己点検表を使用して確認した。
- イシステム開発者が，次期システムの要件をシステムの利用者へのアンケート調査によって確認した。
- ウシステム部門以外の者が，システム部門での業務がルールどおりに実施されているかを，チェックシートを使用して確認した。
- エシステム部門の者が，社内で所有する情報機器が台帳の記載どおりに設置されているかを実地棚卸しによって確認した。
答えを見る
正解 ウシステム部門以外の者が，システム部門での業務がルールどおりに実施されているかを，チェックシートを使用して確認した。
要点システム監査は独立した第三者の立場で行う
解説
システム監査は、監査対象から独立した者が、システム部門の業務がルールどおりに行われているかを点検・評価するものです。システム部門以外の者がチェックシートで確認するウがこれにあたります。
- ア：運用者による自己点検は、独立性がないので監査ではない。
- イ：開発者による要件調査は開発業務の一部なので誤り。
- エ：システム部門の者による実地棚卸しは自部門の管理業務で、独立性がないので誤り。