出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問38
予備知識
| 用語 | 意味 |
|---|
| 監査 | 「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること |
| 監査人 | 監査する人 |
| システム監査 | システムが良い感じかチェックすること |
| システム監査人 | システム監査をする人 |
| 被監査部門 | 監査される人(部門) |
| 監査依頼者 | 監査を依頼した人 |
| 監査報告書 | 監査した結果を報告用にまとめた書類 |
問題
| 問題文 |
|---|
| システム監査人が,監査報告書の原案について被監査部門と意見交換を行う目的として,最も適切なものはどれか。 |
| ピヨ意訳:監査する人が報告書の原案について監査する対象と意見交換を行うのは、なんで? |
| 解答選択肢 |
|---|
| ア | 監査依頼者に監査報告書を提出する前に,被監査部門に監査報告を行うため |
| ピヨ意訳:依頼者に報告書を渡す前に、監査する対象に報告するため |
| イ | 監査報告書に記載する改善勧告について,被監査部門の責任者の承認を受けるため |
| ピヨ意訳:報告書に書く「ここを直せ!」について監査する対象の責任者にOKをもらうため |
| ウ | 監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため |
| ピヨ意訳:報告書に書く「ここがマズいぞ!」や「ここを直せ!」について間違いがないか確認するため |
| エ | 監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって,不足事項の追加調査に代えるため |
| ピヨ意訳:報告書に書く内容に関して「あ~、ここは調べ足りなかったかな」な内容を監査する対象に口頭で確認することによって、追加の調査に代えるため |

正解
| 正解 |
|---|
| ウ | 監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため |
| ピヨ意訳:報告書に書く「ここがマズいぞ!」や「ここを直せ!」について間違いがないか確認するため |