監査報告書に記載すべき指摘事項

経営者は、内部不正および誤びゅう防止の観点から、組織内の業務を明確化し、各担当者が適切な権限と職務をもって業務を遂行できる体制を整えなければなりません。このとき、システム開発者が運用を行う、作成した書類の承認を作成者本人が行う、売掛金の記帳部門と回収部門が同じ、などのケースでは業務間の牽制が効かず内部不正の温床になりかねません。 運用計画の決定とその承認が同じ人物によって行われている「エ」の事例では、誤った計画あるいは不正な計画がチェックされずに実行されてしまう恐れがあります。したがって「エ」が指摘事項となります。 「運用責任者が，オペレーターの作成したオペレーション記録を確認している。」は、この問題で求める条件又は導出結果と一致しません。 「運用責任者が，期間を定めてオペレーション記録を保管している。」は、この問題で求める条件又は導出結果と一致しません。 「オペレーターが，オペレーション中に起きた例外処理を記録している。」は、この問題で求める条件又は導出結果と一致しません。

システム運用業務のオペレーション管理に関する監査で判明した状況のうち，指摘事項として監査報告書に記載すべきものはどれか。

出典平成29年度 秋期 基本情報技術者試験 午前 問58
ア
運用責任者が，オペレーターの作成したオペレーション記録を確認している。
イ
運用責任者が，期間を定めてオペレーション記録を保管している。
ウ
オペレーターが，オペレーション中に起きた例外処理を記録している。
エ
オペレーターが，日次の運用計画を決定し，自ら承認している。