修了試験 2013-01-27実施分 基本情報技術者試験 問62

解説

正解は1です。 システム監査人は、監査対象から独立した専門家の立場で、情報システムを点検・評価します。 そのうえで、コントロール（管理の仕組み）が適切に整備・運用されているかについて、保証や助言を行います。 これはシステム監査基準に示された役割です。 【選択肢別解説】 1：○ 監査対象から独立かつ専門的な立場から、コントロールの整備・運用に対する保証や助言を行います。 これはシステム監査人の役割そのものです。 2：× テストを行ってリリースを承認するのは、開発や運用の責任者の役割です。 監査人がリリースを承認すると、監査対象の業務に関与してしまい、独立性が損なわれます。 3：× 監査調書は、監査人が監査の過程と結果を記録する文書で、監査の証拠となるものです。 利用者に報告するものではなく、性能評価も監査人の主な役割ではありません。 4：× 不具合の改善をテスト担当者に指示するのは、開発プロジェクトの管理者の役割です。 監査人は改善を勧告しますが、直接の業務指示は行いません。 【ポイント】 システム監査人の要件は、外観上・精神上の独立性と、専門的な能力です。 監査人は「指示」や「承認」ではなく、「保証」と「助言（勧告）」を行うと覚えましょう。