ITパスポート 過去問
令和6年度
問42 (マネジメント系 問7)

システム監査人の役割は、

　監査計画の立案

　システムの評価

　監査報告書の作成

　改善の支援

　改善の実施状況のモニタリング

などがあります。

a.監査計画の立案はシステム監査人の役割です。

b.社内の公開はシステム監査人の役割ではありません。

c.改善の実施はシステム監査人の役割ではありません。

d.改善の実施状況のモニタリングはシステム監査人の役割です。

システム監査人の役割は、システムや業務プロセスが適切に管理・運用されているかを客観的に評価して、改善提案を行うことです。
ただし、改善提案の実施は監査対象部門が行うものであり、システム監査人が直接行うのは不適切です。

上記をふまえて各選択肢を解説します。

a.

システム監査を効果的かつ効率的に行えるような監査計画を立案するのは、システム監査人の役割の１つです。

そのため本選択肢は正しいです。

b.

監査報告書を作成するのはシステム監査人ですが、それを公開するかどうかを判断するのは監査対象部門です。

そのため本選択肢は不正解です。

c.

システム監査人の役割は改善提案を行うところまでです。

改善を実施するのは監査対象部門の責任で行うことです。

そのため本選択肢は不正解です。

d.

システム監査人には、改善提案に基づく改善が実施されているか、改善状況はどのようになっているのかをモニタリングする役割があります。

そのため本選択肢は正しいです。

正しい選択肢の組み合わせは、　aとd　です。

システム監査人の役割は、情報システムの信頼と安全が保たれているかの調査・報告を計画・実施をし、改善を指示するのが役目です。

システム監査人は、独立した立場から調査や助言を行います。

また、報告は社内に公開され、改善かされたかどうかのモニタリングも実施します。

aとdはシステム監査人の役割ですが、bとcはシステムを監査される方の役割です。