平成26年度春期 ITパスポート 問50 解説
システム監査に必要なプロセスのうち，システム監査人が実施するものはどれか。
- ア監査対象である業務などに関する運用ルールの整備
- イ監査対象に関する予備調査
- ウ監査対象の脆弱性の改善
- エシステム監査報告書の受理
答えを見る
正解 イ監査対象に関する予備調査
要点システム監査人は予備調査などの監査手続を自ら実施する
解説
システム監査は、監査計画の策定、予備調査、本調査、評価・結論、報告という流れで行い、監査対象に関する予備調査はシステム監査人が実施します。
- ア：運用ルールの整備は監査対象部門（被監査部門）が行うもので誤り。
- ウ：脆弱性の改善は、監査人の改善提案を受けて被監査部門が行うもので誤り。
- エ：監査報告書は監査人が作成・提出するもので、受理するのは監査の依頼者（経営者など）なので誤り。