システム監査人の役割に関する記述のうち,適切なものはどれか。
ア | 監査対象から独立かつ専門的な立場から情報システムのコントロールの整備・運用に対する保証又は助言を行う。 |
イ | 計画されたとおりの処理が行われるかどうか,テストを行い,リリースを承認する。 |
ウ | 情報システムの性能を評価し,システムの利用者に監査調書を報告する。 |
エ | 情報システムの総合テストで発見された不具合の改善を,テスト担当者に指示する。 |
システム監査は,監査対象から独立した客観的な立場で行われる情報システムの監査である。
システム監査では,組織体の情報システムそのものや,情報システム に関連する業務を対象として,情報システムのコントロール(方針やルール,管理策のこと)が適切に整備され,運用されているかを検証または評価する。
このシステム監査を行う人がシステム監査人であり,組織体の情報システムを独立した専門的な立場で検証または評価する。