内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものは…

科目A　科目A 問15

内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。

ア監査報告書に記載した改善提案に対して改善計画を策定した上で，実行する。
イ基幹システムを開発し，保守を行っている外部事業者に，当該システム監査を委託する。
ウ経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
エ情報システム部門の在籍者を監査メンバとして選定する。

正答ウ

正答はウ。経営者のニーズを把握したうえで、監査の目的と対象範囲を決めます。システム監査は、経営者などの依頼に基づいて行い、その結果を経営に役立てるためのものです。そのため、監査計画を立てるときは、依頼者である経営者がどのようなことを確かめたいのか（ニーズ）を十分に把握し、それに合わせて監査の目的と対象範囲を決めます。【ほかの選択肢】ア改善提案に対して改善計画を策定し、実行する　誤り　　→ 改善計画の策定と実行は監査を受けた部門（被監査部門）が　　　行う。監査人は改善の状況を確かめる（フォローアップ）

解説の続きをみる続きを閉じる

イ基幹システムを開発・保守している外部事業者に監査を委託する　　誤り→ 自分が開発・保守したものを監査することになり、　　　独立性（客観性）が保てないエ情報システム部門の在籍者を監査メンバとして選ぶ　誤り　　→ 監査の対象の部門に所属する人なので、独立性が保てない【覚え方】システム監査人は「監査の対象から独立していること」と「改善の当事者にならないこと」が原則です。

出典：令和8年度基本情報技術者試験科目A 公開問題問15（独立行政法人情報処理推進機構）出典元ページ

最終更新日 2026年10月14日

この回を通しで解くこの分野を年度横断で解く

「科目A」のほかの問題

問題文・解答の修正依頼