問58応用情報技術者 平成28年度 秋期

解説

正解は2。システム監査人は、監査の対象から独立した立場で、情報システムが適切に管理・運用されているかを点検・評価し、改善を勧告する。監査を進めるには資料の提出や聞き取りへの協力が欠かせないので、システム管理者など被監査部門に協力を求めることは監査人の権限に含まれる。だから2が適切。

• 1は、会計監査は法令に基づいて公認会計士などが行う別の監査で、システム監査で代わりにすることはできない。
• 3は、情報セキュリティ方針を決めるのは経営者の責任で、監査人は方針が守られているかを評価する側にいる。
• 4は、監査人ができるのは改善の勧告まで。改善を命じるのは経営者であり、監査人が命令を出すと独立性を損なう。

根拠：経済産業省「システム監査基準」（平成16年）の一般基準（目的、権限と責任／独立性、客観性と職業倫理）