アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。

選択肢

• アソフトウェアに関するアクセス制御の管理台帳を作成し、保管した。
• イデータに関するアクセス制御の管理規程を閲覧した。
• ウネットワークに関するアクセス制御の管理方針を制定した。
• エハードウェアに関するアクセス制御の運用手続を実施した。

正解と解説

正解：イ データに関するアクセス制御の管理規程を閲覧した。

システム監査人は独立した立場で客観的に評価する役割であり、被監査部門の業務そのものを行ってはならない。規程や記録を閲覧して整備・運用状況を確かめる行為は監査手続として適切だが、管理台帳の作成、方針の制定、運用手続の実施は被監査側の業務であり、独立性を損なう。

選択肢ごとの解説

• ア台帳の作成・保管は被監査部門の業務であり、監査人が行うと独立性を損なう。
• イ正しい。規程の閲覧は整備状況を確かめる適切な監査手続である。
• ウ管理方針の制定は経営や管理部門の役割で、監査人が担ってはならない。
• エ運用手続の実施は被監査部門の業務であり、監査人の行為として不適切である。

この問題は2回出題されています

• 2019年度 秋期 午前 問40（このページ）この問題の代表ページ
• 2022年度 公開問題 科目A・B 問36

この問題に出た用語

• 監査手続
• アクセス制御
• システム監査

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37