システム監査
基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問45
システム監査を行う内部監査人の行為のうち，内部監査人の独立性又は客観性が損なわれないものはどれか。
- ア 情報システムの運用管理規程の草案作成を行う。
- イ 情報システムの信頼性や監査可能性を踏まえて情報システムの設計を行う。
- ウ 情報システムの導入後にシステムの運用オペレーションを行う。
- エ 情報システムの導入前に当該情報システムの管理手続のレビューを行う。
出典：基本情報技術者試験 科目A免除 修了試験 20260614 実施分 問45
答えと解説を見る
正解：エ
覚える知識
システム監査人の独立性確保
監査人は、監査対象の設計・作成・運用に関与しない独立性を保つ必要がある。
この問題で必要なこと
監査人は自らが関与する業務の設計・作成・運用を行うと独立性を損なう。導入前の管理手続のレビューは問題ない。
ひっかけ
草案作成・設計・運用オペレーションは、監査人が自己の成果物を監査する構図になる。
この知識の出題：本試験系 7 回・免除試験 17 回（公開問題での観測値）