可監査性
出典: 平成30年度 秋期 応用情報技術者試験 午前 問60 (IPA)
情報システムの可監査性を説明したものはどれか。
- ア コントロールの有効性を監査できるように，情報システムが設計・運用されていること
- イ システム監査人が，監査の目的に合致した有効な手続を行える能力をもっていること
- ウ 情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
- エ 情報システム部門の積極的な協力が得られること
正解と解説を見る
正解: ア
- ア: コントロールの有効性を監査できるように情報システムが設計・運用されていることが可監査性なので正しい答えです。
- イ: 監査人が有効な手続を行える能力は、監査人の専門能力の話です。
- ウ: 監査証拠の十分性や報告書の完成度は、監査の品質の話です。
- エ: 情報システム部門の協力は、監査を進めるうえでの条件で、可監査性ではありません。
ポイント
- 可監査性: 情報システムが、コントロール (統制) の有効性を監査できるように 設計・運用されていることです。
- 例えば、処理の記録 (ログ) が残っていて後から追跡できると、監査を行いやすくなります。