アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。

選択肢

• アソフトウェアに関するアクセス制御の管理台帳を作成し、保管した。
• イデータに関するアクセス制御の管理規程を閲覧した。
• ウネットワークに関するアクセス制御の管理方針を制定した。
• エハードウェアに関するアクセス制御の運用手続を実施した。

正解と解説

正解：イ データに関するアクセス制御の管理規程を閲覧した。

システム監査人の役割は、統制が適切に整備され運用されているかを客観的に評価することであり、監査対象となる業務そのものを担ってはならない。規程を閲覧して内容を確かめる行為は評価のための証拠収集に当たり、適切である。台帳の作成、方針の制定、手続の実施はいずれも被監査部門の業務で、監査人が行えば独立性を失う。

選択肢ごとの解説

• ア台帳の作成は被監査部門の業務であり、監査人が担うと独立性を損なう。
• イ正解。規程を閲覧して整備状況を確かめるのは監査証拠の収集に当たる。
• ウ方針の制定は経営・管理側の業務で、監査人の行為ではない。
• エ運用手続の実施は被監査部門の業務であり、監査人が行ってはならない。

同じ分野の他の問題

• 内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものは…2026年度 公開問題 科目A 問15
• 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最も適切なものはどれか。2019年度 春期 午前 問59
• 情報システム部が開発して経理部が運用している会計システムの運用状況を、経営者からの指示で監査することになった。この場合に…2019年度 秋期 午前 問59
• システム監査実施体制のうち、システム監査人の独立性の観点から最も避けるべきものはどれか。2018年度 春期 午前 問59
• システム監査人の行為のうち、適切なものはどれか。2018年度 春期 午前 問58