システム監査人の役割と権限
出典: 平成28年度 秋期 応用情報技術者試験 午前 問58 (IPA)
システム監査人の役割と権限に関する記述のうち，適切なものはどれか。
- ア システム監査人によるシステム監査によって，法令による会計監査を代替できる。
- イ システム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。
- ウ システム監査人は，情報セキュリティ方針を決定できる。
- エ システム監査人は，被監査部門に対して改善命令を出すことができる。
正解と解説を見る
正解: イ
- ア: システム監査は法令に基づく会計監査の代わりにはなりません。
- イ: システム監査人は、監査の実施に必要な協力をシステム管理者などに要請できるので正しい記述です。
- ウ: 情報セキュリティ方針は経営者が決めるものです。監査人が決めると独立性が損なわれます。
- エ: システム監査人は改善を勧告できますが、命令する権限はありません。
ポイント
- システム監査人は、監査の実施のために、被監査部門やシステム管理者に 資料の提出や協力を要請 できます。
- 一方で、方針を決めたり改善を命令したりする権限はありません。改善は経営者の指示のもとで被監査部門が行います。