システム監査に必要なプロセスのうち,システム監査人が実施するものはどれか。
- ア監査対象である業務などに関する運用ルールの整備
- イ監査対象に関する予備調査
- ウ監査対象の脆弱性の改善
- エシステム監査報告書の受理
正解と解説を見る
正解
イ 監査対象に関する予備調査
システム監査人は、監査計画に基づいて監査対象の実態を把握するための予備調査を自ら実施する。監査対象業務の運用ルールの整備や脆弱性の改善は被監査側(監査対象部門)が行うべき事項であり、システム監査報告書の受理は監査を依頼した経営者や監査対象部門が行う行為であって、いずれも監査人自身が実施する監査手続には該当しない。