平成26年度秋期 ITパスポート 問40 解説
A社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として，コンピュータ電源のバックアップ対策において，システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
- アシステム運用部門長
- イシステム開発の責任者
- ウ内部監査人
- エ無停電電源装置を購入した購買部門長
答えを見る
正解 アシステム運用部門長
要点監査の指摘事項の改善責任は対象を管理する被監査部門にある
解説
監査の指摘事項に対する改善は、対象を管理する被監査部門の責任者が行います。無停電電源装置を管理するのはシステム運用部門なので、その部門長が責任者です。
- イ：システム開発の責任者は無停電電源装置を管理していないので誤り。
- ウ：内部監査人は改善を勧告・フォローアップする立場で、自ら改善する責任者ではないので誤り。
- エ：購買部門は購入を担当しただけで、管理責任はないので誤り。