令和2年度10月 ITパスポート 問41 解説
システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について，［a］のシステム監査人が［b］することによって，ITガバナンスの実現に寄与する。
- アa：業務に精通した主管部門 b：構築
- イa：業務に精通した主管部門 b：評価
- ウa：独立かつ専門的な立場 b：構築
- エa：独立かつ専門的な立場 b：評価
答えを見る
正解 エa：独立かつ専門的な立場 b：評価
要点システム監査は独立かつ専門的な立場の監査人が評価する
解説
システム監査は、監査対象から独立し、かつ専門的な立場にあるシステム監査人が、情報システムのリスクに対するコントロールが適切に整備・運用されているかを点検・評価（検証）することで、ITガバナンスの実現に寄与するものです。したがってa：独立かつ専門的な立場、b：評価のエが正解です。
- ア、イ：業務に精通した主管部門では監査対象からの独立性が保てないので誤り。
- ウ：コントロールを構築するのは経営者や各部門の役割で、システム監査人は構築されたものを評価する立場なので誤り。