システム監査に当たるものはどれか。

選択肢

• ア監査対象の情報システムの運用管理者が行う，日常点検
• イ監査対象の情報システムの運用担当者が行う，自己点検
• ウ監査対象の情報システムの利用者が行う，満足度評価
• エ内部監査の担当部署が行う，監査対象の情報システムの評価

正解と解説

正解：エ 内部監査の担当部署が行う，監査対象の情報システムの評価

システム監査は、被監査部門から独立した立場の監査人が、情報システムの企画・開発・運用・利用が適切かを客観的に点検・評価し、改善につなげる活動である。独立性が要件なので、運用管理者や運用担当者による自己点検、利用者の満足度評価は監査には当たらない。内部監査部門による評価であれば、組織内であっても独立性が保たれるため監査に該当する。

選択肢ごとの解説

• ア当事者による日常業務の点検であり、独立した立場からの評価ではない。
• イ自己点検は監査人の独立性という要件を満たさない。
• ウ利用者の主観的な評価であり、監査の手続ではない。
• エ正しい。被監査部門から独立した内部監査部署による評価は監査に当たる。

同じ分野の他の問題

• 監査を会計監査、業務監査、情報セキュリティ監査、システム監査に分けたとき、システム監査に関する記述として、最も適切なもの…2026年度 秋期 問47
• 情報セキュリティ監査の説明として、最も適切なものはどれか。2025年度 秋期 問38
• システム監査の目的に関する記述として、適切なものはどれか。2024年度 秋期 問55
• 会計監査の目的として、最も適切なものはどれか。2023年度 秋期 問52
• システム監査の目的に関して、次の記述中のa, bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対する…2020年度 10月試験 問41