サービスマネジメントとシステム監査
システム監査の目的の説明として、適切なものはどれか。
- A独立した専門的な立場から、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを点検・評価し、その結果を保証や助言として関係者に伝える
- B情報システムの開発プロジェクトに加わり、自らプログラムを作成し、テストを行って、開発を早く進める
- C情報システムで障害が起きたときに、復旧の作業を指揮し、再発を防ぐための対策を自ら実施する
答えと解説を見る
正解：A. 独立した専門的な立場から、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを点検・評価し、その結果を保証や助言として関係者に伝える
システム監査は、監査の対象から独立した専門の監査人が、情報システムのリスクに対するコントロール(管理の仕組み)が適切に整備され、運用されているかを点検・評価する活動です。結果は、問題がないことの保証や、改善の助言(改善提案)として、経営者などの関係者に報告します。監査人が自ら開発や運用の作業を行うと、自分の作業を評価することになり、独立性が損なわれます。
- A. 正しい。独立した立場から点検・評価し、保証や助言を行います。
- B. 開発の作業そのもので、監査ではありません。監査人が加わると独立性が損なわれます。
- C. 障害の復旧は運用の部門の役割です。