システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について，[ a ]のシステム監査人が[ b ]することによって，ITガバナンスの実現に寄与する。
- アa：業務に精通した主管部門，b：構築
- イa：業務に精通した主管部門，b：評価
- ウa：独立かつ専門的な立場，b：構築
- エa：独立かつ専門的な立場，b：評価
正解と解説を見る
正解
エ a：独立かつ専門的な立場，b：評価
システム監査は、監査対象から独立した専門的な立場にあるシステム監査人が、情報システムに関わるリスクに対するコントロールの整備・運用状況を客観的に評価し、経営者に助言・勧告を行うことでITガバナンスの実現に寄与するものである。よってaには「独立かつ専門的な立場」、bには「評価」が入る。「業務に精通した主管部門」では監査対象部門との独立性が保てず監査の客観性が損なわれるため不適切であり、「構築」はコントロールを整備する実務部門の活動であって監査人の活動ではないため誤りである。