システム監査
令和8年度 基本情報技術者試験 科目A 公開問題 問15
内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。
- ア 監査報告書に記載した改善提案に対して改善計画を策定した上で，実行する。
- イ 基幹システムを開発し，保守を行っている外部事業者に，当該システム監査を委託する。
- ウ 経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
- エ 情報システム部門の在籍者を監査メンバとして選定する。
出典：令和8年度 基本情報技術者試験 科目A 公開問題 問15
答えと解説を見る
正解：ウ
覚える知識
システム監査の計画策定プロセス(目的・対象範囲の決定)
システム監査では、経営者のニーズを踏まえて監査の目的と対象範囲を決め、監査計画を立てる。
この問題で必要なこと
監査人は、依頼者である経営者のニーズを把握した上で、監査の目的と対象範囲を決定する。監査対象からの独立性を保つ必要がある。
ひっかけ
改善計画の策定・実行、開発保守業者への委託、被監査部門の要員起用は、いずれも独立性を損なう行為である。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）