平成28年春期試験問題 問39
問39
解説へ
note_alt
calculate
システム監査人の役割に関する記述として，適切なものはどれか。
- 業務の流れや内容に着目して，業務フロー，業務記述書，リスクコントロールマトリクスを作成し，リスクを評価し適切な統制を導入する。
- 情報システムの企画，開発，運用，保守などの各局面に沿って，適切なモニタリングや自己点検の仕組みを導入し，情報システムが安定的に運用されるような措置を講じる。
- 情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。
- 情報システムのリスクが適切にコントロールされるように，方針や目標を定め体制を整える。
広告
解説
システム監査人は、被監査部門から独立してリスクの統制状況を検証し、依頼者へ報告します。独立性が評価の客観性を支えます。
方針・体制の整備や、自己点検・運用措置・統制の導入は管理者側の責任です。監査の助言と、業務上の対策実行を区別します。
広告