システム監査規程の承認者
出典: 平成30年度 春期 応用情報技術者試験 午前 問59 (IPA)
企業において整備したシステム監査規程の最終的な承認者として，最も適切な者は誰か。
- ア 監査対象システムの利用部門の長
- イ 経営者
- ウ 情報システム部門の長
- エ 被監査部門の長
正解と解説を見る
正解: イ
- ア: 利用部門の長は監査の対象側の立場で、規程の最終承認者としては適切ではありません。
- イ: システム監査規程の最終的な承認者として最も適切なのは経営者なので、正しい答えです。
- ウ: 情報システム部門の長は監査対象となることが多く、独立性の観点から適切ではありません。
- エ: 被監査部門の長は監査を受ける側なので、承認者としては適切ではありません。
ポイント
- システム監査は、経営者 が責任をもって実施させるものです。
- システム監査規程 (監査の目的、権限、責任などを定める) は、監査の独立性や実効性を確保するため、経営者が最終的に承認 します。
- 被監査部門や利用部門、情報システム部門の長が承認すると、監査の独立性が保てません。