システム運用業務のオペレーション管理に関する監査で判明した状況のうち、指摘事項として監査報告書に記載すべきものはどれか。

選択肢

• ア運用責任者が、オペレータの作成したオペレーション記録を確認している。
• イ運用責任者が、期間を定めてオペレーション記録を保管している。
• ウオペレータが、オペレーション中に起きた例外処理を記録している。
• エオペレータが、日次の運用計画を決定し、自ら承認している。

正解と解説

正解：エ オペレータが、日次の運用計画を決定し、自ら承認している。

内部統制では、実行する担当者と、その内容を承認・確認する者を分ける職務分掌が求められる。オペレータが自分で運用計画を決めて自ら承認する状態は、誤りや不正を牽制する仕組みが働かないため、指摘事項として報告すべきである。他の3つはいずれも記録と確認が適切に行われている望ましい状態である。

選択肢ごとの解説

• ア責任者による記録の確認は統制が働いている状態で、問題はない。
• イ記録を保存期間を定めて保管するのは適切な運用。
• ウ例外処理を記録するのは追跡可能性を確保する望ましい対応。
• エ実施者が自ら承認しており職務分掌が守られていないため、指摘すべき状態。

同じ分野の他の問題

• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60
• システムテストの監査におけるチェックポイントのうち、最も適切なものはどれか。2019年度 秋期 午前 問58
• A社では、自然災害などの際の事業継続を目的として、業務システムのデータベースのバックアップを取得している。その状況につい…2019年度 春期 午前 問60