ITパスポートの過去問 平成28年度 春期 マネジメント系 問39

システム監査人とは、システム開発が適切に行われているかチェックする人です。

選択肢をひとつずつ見ていきましょう。

１．リスク評価は行わないため誤りです。

２．システム監査人はチェックするだけで措置は行いません。よって、誤りです。

３．システム監査人の仕事になります。よって、正解です。

４．システム監査人は体制を整るような実作業は行いません。よって誤りです。

システム監査人とは、独立した立場で、情報システムの信頼性や安全性、効率性など点検・評価をし、問題点の指摘や改善策の勧告を行う人のことです。

以下、設問を確認します。
1 . 不正解です。システム監査人は、リスクを評価しません。
2 . 不正解です。システム監査人は、措置を講じることはないです。
3 . 正解です。
4 . 不正解です。システム監査人は、体制を整えることはないです。

システム監査人は、独立した客観的な立場から、情報システムの信頼性や安全性、効率性などを評価し、問題点の指摘や改善策の勧告を行います。

具体的には、障害や災害への耐性、不正アクセスやウイルスなどからの防護、個人情報や機密情報の保護などを調査します。

調査を行った後、監査証拠に基づいてシステム監査報告書を作成し依頼者に報告します。また、改善計画の実行をフォローアップする役割も担います。

従って、情報システムのリスクについて、独立した立場で検証し、依頼者に報告するという3が正解です。