平成28年度 秋期 応用情報技術者試験 午前 問58

• ア: システム監査によって法令による会計監査を代替できる
  誤り。法令による会計監査は公認会計士などが行うもので，システム監査で代替することはできません。

• イ: システム管理者に対して監査の実施に協力するよう要請できる
  正しい。システム監査人は，監査に必要な資料の提出やヒアリングなど，監査の実施への協力を被監査部門やシステム管理者に要請できます。

• ウ: 情報セキュリティ方針を決定できる
  誤り。情報セキュリティ方針は経営者が決定するものです。システム監査人は独立した立場で監査を行います。

• エ: 被監査部門に対して改善命令を出すことができる
  誤り。システム監査人は改善を勧告することはできますが，改善を命令する権限はありません。改善の指示は経営者が行います。

答え

イ: システム管理者に対して監査の実施に協力するよう要請できる