ITパスポートの過去問 平成29年度 春期 マネジメント系 問46

システム監査とは、第三者業者がシステム開発が適切に行われているか確認することです。

システム監査は監査対象の部門の関係者とは関係ない人が行います。
よって、正解は４です。

１から３は監査対象の部門の関係者が監査を行うため、誤りです。

1　業務部門が行う検査は監査ではありません。
2　業務部門が行う検査は監査ではありません。
3　利用者が行う評価は監査ではありません。
4　正解です。システム監査とは、システム監査を客観的に実施するために組織の活動や記録を独立の立場で検査・評価することであり、担当者が実施するものではありません。

システム監査は、不正防止や客観的視点での監査が必要となるため、関係のない第三者が行う必要があります。
選択肢の中で、１から３は監査対象の情報システムの関係者が行う作業ですので誤りです。
よって４が正解です。