システム監査

システム監査基準において、システム監査とは「独立かつ客観的な立場のシステム監査人が(  a  )、情報システムに関わるコントロールの整備・運用状況を総合的に点検・評価し(  b  )、助言・勧告を行うこと」と定義されています。したがって組合せはエが適切です。 aは外部の専門家に限定されず、独立性・客観性を保った内部監査人も含まれます。 監査人が直接運用を行うのではなく、整備・運用状況を「点検・評価」します。 bは直接的な指示・命令ではなく、評価や助言・勧告を行います。

システム監査の目的に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。

情報システムに関わるリスクに対するコントロールの適切な整備・運用について,aのシステム監査人がbすることによって,ITガバナンスの実現に寄与する。

出典令和2年度 ITパスポート試験 公開問題 問41

a

b

ア

業務に精通した主管部門

構築

イ

業務に精通した主管部門

評価

ウ

独立かつ専門的な立場

構築

エ

独立かつ専門的な立場

評価