ITパスポート 試験情報＆徹底解説

システム監査は、監査対象から独立した専門家が、リスクへの管理策の整備・運用を評価する活動です。自分で構築した仕組みを自分だけで評価するのでは、客観性が弱くなります。

したがってaは独立かつ専門的な立場、bは評価で、エです。管理策を構築・運用する責任は対象組織側にあり、監査人が代わりに構築することとは役割が違います。