平成30年度春期 情報処理安全確保支援士 午前Ⅰ 問21

監査規程は誰がOKを出すべき？

監査規程は、会社全体のルールやチェックの方針に関わる大事な決まりごとだよ。だから、特定の部門だけに寄った判断にならないように、全社的な権限を持ち、監査対象から独立した立場にある経営者が承認するのが適切なんだ。

この問題で問われていること

利用部門長や被監査部門長は、監査される側に近い立場なので、自分たちに都合のよいルールになってしまうおそれがあるよ。監査規程は、学級委員が自分のテストの採点ルールを決めるのではなく、先生や学校全体の責任者が決めるイメージで、独立性と全社的な権限を持つ人が承認する必要があると理解しよう。

Approval of Audit Regulations

audit regulations should be finally approved by management with organization-wide authority

final approval -> management

確認ポイント

• 被監査部門側が承認するのは不適切です。
• 情報システム部門長でも全社最終承認とは限らない。
• 経営者を選ぶ。

正解

イ

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

この選択肢は間違いの選択肢だよ。

選択肢イ（正解）

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。