ITパスポート 過去問 解説

22年秋　問題一覧へ

問題

問36　システム監査の流れの中で、被監査側が実施するものはどれか。

ア　改善の確認 　　　　イ　監査計画作成
ウ　監査報告書作成 　　エ　業務改善

解説

システム監査とは、外部のシステム監査人が、システムを総合的に評価し、関係者に助言や勧告を行うこと。
一般的な監査項目は次のようなものとなる。
■障害に対する信頼性を確保しているか
■災害や不正アクセスに対する安全性を確保しているか
■企業の経営方針や戦略に貢献しているか

システム監査のプロセスとしては以下のようになる。
監査人が
■監査計画を策定し、
■調査を行い、
■監査報告書を作成し、改善勧告を行う。
■これをもとに、被監査側では業務の改善を行う。
■監査人は改善の状況を確認し、改善の実現を支援する。

答

エ