ITパスポート試験 令和6年度 公開問題 問42

【正解】イ

aとdがシステム監査人の役割なので、組合せはイです。システム監査は、情報システムに関するリスクへの対応が適切かを、独立した立場で点検・評価し、保証や助言を行う活動です。aの監査計画の立案は、限られた時間で十分な監査証拠を得るために、どの手続を、いつ、どの範囲に適用するかを具体化する重要な仕事です。dの改善状況のモニタリングも適切です。改善提案を出して終わりではなく、その後の対応状況を確かめるフォローアップに当たります。

アのa、bは誤りです。aは適切ですが、bの監査報告書を社内に一律公開することは監査人の役割ではありません。監査人は目的に応じて報告書を作成し、原則として監査を依頼した者などの適切な報告先へ提出します。ウのb、cは誤りです。cの改善実施を対象部門に指示する権限と責任は経営者などにあり、監査人は独立性を保って改善を提案します。エのc、dは、dは適切ですがcを含むため誤りです。

【ポイント】 システム監査人は、監査計画、監査手続、証拠の評価、報告、フォローアップを担います。 改善を提案し実施状況を確認しますが、自ら改善を命令・実施すると独立性を損ないます。 「報告書の作成」と「無制限な社内公開」は区別して判断しましょう。