「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問38

difficulty難易度設定
スポンサーリンク

予備知識


用語意味
監査「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること
監査人監査する人
システム監査システムが良い感じかチェックすること
システム監査人システム監査をする人
被監査部門監査される人(部門)
監査依頼者監査を依頼した人
監査報告書監査した結果を報告用にまとめた書類

問題


問題文
システム監査人が,監査報告書の原案について被監査部門と意見交換を行う目的として,最も適切なものはどれか。
ピヨ意訳:監査する人が報告書の原案について監査する対象と意見交換を行うのは、なんで?

解答選択肢
監査依頼者に監査報告書を提出する前に,被監査部門に監査報告を行うため
ピヨ意訳:依頼者に報告書を渡す前に、監査する対象に報告するため
監査報告書に記載する改善勧告について,被監査部門の責任者の承認を受けるため
ピヨ意訳:報告書に書く「ここを直せ!」について監査する対象の責任者にOKをもらうため
監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため
ピヨ意訳:報告書に書く「ここがマズいぞ!」や「ここを直せ!」について間違いがないか確認するため
監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって,不足事項の追加調査に代えるため
ピヨ意訳:報告書に書く内容に関して「あ~、ここは調べ足りなかったかな」な内容を監査する対象に口頭で確認することによって、追加の調査に代えるため


正解までのつなぎ

正解


正解
監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため
ピヨ意訳:報告書に書く「ここがマズいぞ!」や「ここを直せ!」について間違いがないか確認するため

ピヨピヨ解説


常識と照らし合わせて考えれば、何となく分かりそうですね。
それぞれの選択肢を見てみましょう。

「ア:監査依頼者に監査報告書を提出する前に,被監査部門に監査報告を行うため」は、多分、間違いです。
別に、監査される方に監査報告する必要はないでしょう。
仮に必要だとしても、依頼者よりも先に結果を教えるのは、おかしい気がします。

「イ:監査報告書に記載する改善勧告について,被監査部門の責任者の承認を受けるため」も、多分、間違いです。
別に、監査される方の責任者の承認は不要なんじゃないですかね。
というか、監査される方の責任者の立場としては「これはマズいから直せ」と言われても「マズいのは分かってるけど、こっちにも事情があってね」と承認したくないのが普通のはずです。
監査される方がOKを出さないと「直せよ!」と言えないのは、おかしい気がします。

「ウ:監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため」は、多分、正しいでしょう。
報告する内容に間違いがあっては困りますからね。
「ここに書いてあることに間違いは、ないよね?」のダメ押しをしておくのは正しいと思います。

「エ:監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって,不足事項の追加調査に代えるため」は、多分、間違いです。
口頭で確認してウソをつかれたら、どうするのですか。
「面倒くさがらずに、ちゃんと調べろよ!」と思います。

ふむ。
正解っぽいのが「ウ」しかありませんね。

答えをカンニングしたところ「ウ:監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため」が正解でした。


スポンサーリンク
書籍画像045
書籍画像055


書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
つくって、壊して、直して学ぶ Kubernetes入門
実践サイバーセキュリティ入門講座 現場に残された痕跡からハッカーの攻撃を暴け