平成23年度特別 ITパスポート 問34 解説
個人情報保護に関するシステム監査が実施された。この監査において，営業部門では，情報システムから出力した顧客リストを，全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
- ア営業部門の責任者
- イ監査部門の責任者
- ウ経営企画部門の責任者
- エシステム部門の責任者
答えを見る
正解 ア営業部門の責任者
要点監査の指摘に基づく改善は被監査部門の責任者が行う
解説
システム監査で指摘を受けた事項の改善計画は、指摘を受けた被監査部門（ここでは営業部門）の責任者が策定し、実施します。監査部門は改善状況をフォローアップします。
- イ：監査部門が改善計画を作ると、自らの計画を監査することになり独立性が損なわれる。
- ウ：経営企画部門は指摘を受けた当事者ではない。
- エ：問題は営業部門の顧客リストの取扱いであり、システム部門の責任ではない。