正答1
解説
正解は1です。
システム監査は、監査対象から独立した立場のシステム監査人が、情報システムを点検・評価する活動です。
その結果に基づいて、保証を与えたり助言を行ったりします。
【選択肢別解説】
1:○ 監査対象から独立し、専門的な立場で、情報システムのコントロールの整備・運用について保証や助言を行うのが、システム監査人の役割です。
2:× テストを行ってリリースを承認するのは、開発部門や運用部門の業務です。
システム監査人が自らテストや承認を行うと、独立性が損なわれます。
3:× 監査の結果は、利用者ではなく監査の依頼者(経営者など)に監査報告書で報告します。
監査調書は、監査人が監査の証拠や過程を記録した作業文書です。
4:× 不具合の改善を担当者に直接指示するのは、システム監査人の役割ではありません。
監査人は改善の勧告を行い、改善は監査対象の部門が自ら実施します。
【ポイント】
システム監査人には、外観上と精神上の独立性、そして専門能力が求められます。
監査人は指示や命令はせず、保証、助言、改善勧告を行う立場です。