システム監査に当たるものはどれか。
- ア監査対象の情報システムの運用管理者が行う，日常点検
- イ監査対象の情報システムの運用担当者が行う，自己点検
- ウ監査対象の情報システムの利用者が行う，満足度評価
- エ内部監査の担当部署が行う，監査対象の情報システムの評価
正解と解説を見る
正解
エ 内部監査の担当部署が行う，監査対象の情報システムの評価
正解は「内部監査の担当部署が行う，監査対象の情報システムの評価」である。システム監査は、監査対象から独立した第三者的立場の監査人(内部監査部門など)が、情報システムの信頼性や安全性、効率性などを客観的に評価する活動である。運用管理者による日常点検、運用担当者による自己点検、利用者による満足度評価は、いずれも監査対象自身または利用当事者が行うものであり、独立性・客観性が確保されないためシステム監査には該当しない。