IT保証業務における三当事者

日本公認会計士協会の保証業務実務指針等において、ITに係る保証業務は以下の 三当事者（Three Parties） の関係に基づいて実施されます。 業務執行者（保証業務の実施者） ：独立した客観的な立場から監査・検証を行い、保証報告書を作成・発行する「 外部監査人 」。 責任当事者（主題に責任を負う者） ：保証の対象となるWebシステムのセキュリティ管理や内部統制の整備・運用に責任を負う「 当該企業の経営者 」。 想定利用者（保証報告書の利用者） ：外部監査人が発行した保証報告書を信頼して利用・意思決定を行う第三者である「 Webシステム利用者 （顧客や取引先）」。 ア：Webシステム利用者は保証業務の実施者ではなく、想定利用者です。 イ：Webシステムのセキュリティ体制に責任を負うのは利用者ではなく、システムを運営・管理する「当該企業の経営者」です。 ウ：正解です。実施者が「外部監査人」、セキュリティ責任者が「当該企業の経営者」、報告書の想定利用者が「Webシステム利用者」となる組合せ（C）です。 エ：当該企業の経営者は責任当事者であり、保証業務の実施者（監査人）ではありません。

ある企業が，自社が提供するWebシステムのセキュリティについて，外部監査人による保証を受ける場合において，次の表のA〜Dのうち，ITに係る保証業務の“三当事者”のそれぞれに該当する者の適切な組合せはどれか。

出典平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25

ITに係る保証業務の“三当事者”

保証業務の実施者

Webシステムのセキュリティに責任を負う者

保証報告書の想定利用者

ア

Webシステム利用者

外部監査人

当該企業の経営者

イ

外部監査人

Webシステム利用者

当該企業の経営者

ウ

外部監査人

当該企業の経営者

Webシステム利用者

エ

当該企業の経営者

外部監査人

Webシステム利用者