平成29年度春期 ITパスポート 問46 解説
システム監査に当たるものはどれか。
- ア監査対象の情報システムの運用管理者が行う,日常点検
- イ監査対象の情報システムの運用担当者が行う,自己点検
- ウ監査対象の情報システムの利用者が行う,満足度評価
- エ内部監査の担当部署が行う,監査対象の情報システムの評価
答えを見る
正解 エ内部監査の担当部署が行う,監査対象の情報システムの評価
要点システム監査は独立した監査人が情報システムを評価すること
解説
システム監査は、監査対象から独立した立場の監査人が、情報システムを客観的に点検・評価することです。監査対象と独立した内部監査部署による評価はこれに当たります。
- ア:運用管理者の日常点検は、監査対象の当事者による点検で独立性がないので誤り。
- イ:運用担当者の自己点検も、当事者自身による点検なので誤り。
- ウ:利用者による満足度評価は監査ではなく、利用者の意見の把握なので誤り。