システム監査
ITパスポート試験「システム監査」の問題
有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
ア社長直轄の品質保証部門
イメールサービスに必要な機器の調達を行う運用部門
ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
エメールシステムの開発部門
正解
ア．社長直轄の品質保証部門
システム監査の独立性原則として、監査人は監査対象の業務執行ラインから独立した立場でなければならない。社長直轄の品質保証部門はメールサービスの開発・運用・調達・企画のいずれにも直接関与しておらず、かつ経営者への直接報告ラインを持つため、公正かつ客観的な監査が可能な組織として最も適切である。
?選択肢ごとの解説
ア ○システム監査の独立性原則として、監査人は監査対象の業務執行ラインから独立した立場でなければならない。社長直轄の品質保証部門はメールサービスの開発・運用・調達・企画のいずれにも直接関与しておらず、かつ経営者への直接報告ラインを持つため、公正かつ客観的な監査が可能な組織として最も適切である。
イ ×機器の調達を行う運用部門は監査対象のITサービス運用に直接関与しており、自部門の調達業務を自部門が監査することになるため独立性を欠く。これは「自己監査」と呼ばれ…
ウ ×機能の選定や費用対効果の評価を行う企画部門は、今回の監査テーマである「費用対効果の効率性」を評価・決定した当事者であり、監査対象そのものに対して利害関係を持つ。…
エ ×メールシステムの開発部門は監査対象となる開発投資の当事者であり、自身が行った開発の妥当性を自ら監査することになるため独立性を確保できない。
システム監査の他の問題
監査役が行う監査を，会計監査，業務監査，システム監査，情報セキュリティ監査に分けたとき，業務監査に関する説明として，最も適切…情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コスト…ある食品メーカーでは，食品業界で示された安全基準にのっとって業務を行っている。安全基準の改定があったので，社内の基準も対応し…ITガバナンスに関する記述として，適切なものはどれか。システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。システム監査を実施することになり監査チームを編成した。チームに参画する全ての監査人に対して，共通して求められる要件はどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r3k-q55