システム監査
情報セキュリティマネジメント試験｜人が監査の結果として、発見した問題点や改善のための助言を取りまとめ、依頼者に提出する成果物はどれか
システム監査人が監査の結果として、発見した問題点や改善のための助言を取りまとめ、依頼者に提出する成果物はどれか。
ア監査の結果や指摘・改善提案をまとめて依頼者へ提出する監査報告書のこと。
イ監査の目的・対象範囲や実施手続を事前に文書化した計画書のこと。
ウ結論を客観的に裏付けるために収集した文書や記録などの事実資料のことである。
エ指摘事項に対する改善の実施状況を後日あらためて確認する活動のことである。
正解
ア．監査の結果や指摘・改善提案をまとめて依頼者へ提出する監査報告書のこと。
監査報告書は、システム監査人が監査の結果として発見した問題点(指摘事項)や、改善のための助言・提言を取りまとめ、監査の依頼者に提出する成果物。監査の結論を関係者へ正式に伝える役割を持つ。
?選択肢ごとの解説
ア ○監査報告書は、システム監査人が監査の結果として発見した問題点(指摘事項)や、改善のための助言・提言を取りまとめ、監査の依頼者に提出する成果物。監査の結論を関係者へ正式に伝える役割を持つ。
イ ×事前に手続を文書化したものは監査計画書で、結果を伝える本問の監査報告書とは作成時点と目的が異なる。
ウ ×結論を裏付ける事実資料は監査証拠で、結果を取りまとめる本問の監査報告書とは位置づけが異なる。
エ ×改善状況を後日確認するのはフォローアップで、結果を報告する本問の監査報告書とは活動が異なる。
システム監査の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a5-w2-0009