システム監査の実施に関する記述として、適切なものはどれか。
ア | 監査計画を立案することなく監査を実施する。 |
イ | 監査の結果に基づき改善指導を行うことはない。 |
ウ | 監査報告書の作成に先立って事実確認を行うことはない。 |
エ | 本調査に先立って予備審査を実施する。 |
システム監査は、監査対象から独立した客観的な立場で行われる情報システムの監査である。
システム監査では,組織体の情報システムそのものや、情報システム に関連する業務を対象として、情報システムのコントロール(方針やルール,管理策のこと)が適切に整備され、運用されているかを検証または評価する。
ア | × | 監査計画を立案後、監査を実施する。 |
イ | × | 監査の結果に基づき改善指導を行う。 |
ウ | × | 監査報告書の作成に先立って事実確認を行う。 |
エ | ○ | 本調査に先立って予備審査を実施する。 |