アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。

選択肢

• アソフトウェアに関するアクセス制御の管理表の作成と保管
• イデータに関するアクセス制御の管理状況の確認
• ウネットワークに関するアクセス制御の管理方針の制定
• エハードウェアに関するアクセス制御の運用管理の実施

正解と解説

正解：イ データに関するアクセス制御の管理状況の確認

システム監査人は、被監査部門から独立した立場で、統制が適切に整備・運用されているかを評価する役割を担う。したがって管理状況を確認するのは適切だが、管理表を作成したり方針を制定したり運用そのものを行うのは、被監査側の業務に踏み込むことになり独立性を損なう。

選択肢ごとの解説

• ア管理表の作成・保管は運用側の作業であり、監査人が担うと独立性を欠く。
• イ正解。管理状況を確認して評価するのが監査人の役割である。
• ウ方針の制定は経営層・管理部門の責任であって、監査人の行為ではない。
• エ運用管理の実施そのものを担うと、自らの作業を監査することになってしまう。

同じ分野の他の問題

• 内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものは…2026年度 公開問題 科目A 問15
• 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最も適切なものはどれか。2019年度 春期 午前 問59
• アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。2019年度 秋期 午前 問60
• 情報システム部が開発して経理部が運用している会計システムの運用状況を、経営者からの指示で監査することになった。この場合に…2019年度 秋期 午前 問59
• システム監査実施体制のうち、システム監査人の独立性の観点から最も避けるべきものはどれか。2018年度 春期 午前 問59