「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

予備知識

問題

正解

ピヨピヨ解説

監査人は、大雑把に言えば「チェックする人」です。
第三者の立場で「ちゃんと やってる？おかしなことになってない？」をチェックして、問題があれば「ここが、おかしいよ！ちゃんとしろ！」と指摘するのが役割です。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：業務の流れや内容に着目して，業務フロー，業務記述書，リスクコントロールマトリクスを作成し，リスクを評価し適切な統制を導入する。」は監査人の役割では ありません。
「導入する」と書いてありますよね。
何かを導入するのは当事者がやるべきことです。
第三者である監査人の役割では ありません。

「イ：情報システムの企画，開発，運用，保守などの各局面に沿って，適切なモニタリングや自己点検の仕組みを導入し，情報システムが安定的に運用されるような措置を講じる。」も監査人の役割では ありません。
「措置を講じる」と書いてありますよね。
措置を講じるのも当事者がやるべきことです。
第三者である監査人の役割では ありません。

「ウ：情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。」は監査人の役割です。
「被監査部門から独立した立場で」と書いてありますよね。
これは「第三者の立場で」と言いたいのです。
第三者の立場で検証し、依頼者に報告するのは監査人の役割です。

「エ：情報システムのリスクが適切にコントロールされるように，方針や目標を定め体制を整える。」は監査人の役割では ありません。
「体制を整える」と書いてありますよね。
体制を整えるのは当事者がやるべきことです。
第三者である監査人の役割では ありません。

ということで「ウ：情報システムのリスクが適切かつ効果的にコントロールされているかについて，被監査部門から独立した立場で検証し，依頼者に報告する。」が正解です。