アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。

選択肢

• アソフトウェアに関するアクセス制御の管理台帳を作成し、保管した。
• イデータに関するアクセス制御の管理規程を閲覧した。
• ウネットワークに関するアクセス制御の管理方針を制定した。
• エハードウェアに関するアクセス制御の運用手続を実施した。

正解と解説

正解：イ データに関するアクセス制御の管理規程を閲覧した。

システム監査人は、監査対象から独立した立場で客観的に評価することが求められる。規程の閲覧のような証拠の収集は監査手続そのものであり適切だが、管理台帳の作成や方針の制定、運用手続の実施は被監査部門の業務であって、これらを行うと自分が作ったものを自分で監査することになり独立性が損なわれる。

選択肢ごとの解説

• ア台帳の作成と保管は被監査部門の業務であり、監査人が担うと独立性を失う。
• イ正解。規程の閲覧は監査証拠を収集する正当な監査手続である。
• ウ方針の制定は管理者の役割であり、監査人が行ってはならない。
• エ運用手続の実施は業務そのもので、監査人の立場と両立しない。

この問題は2回出題されています

• 2019年度 秋期 午前 問40この問題の代表ページ
• 2022年度 公開問題 科目A・B 問36（このページ）

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37