(IP)R1年秋 問36

システム監査の目的はどれか。

 情報システム運用段階で、重要データのバックアップをとる。

 情報システム開発要員のスキルアップを図る。

 情報システム企画段階で、ユーザニーズを調査し、システム化要件として文書
化する。

 情報システムに係るリスクをコントロールし、情報システムを安全、有効かつ
効率的に機能させる。

解説を読む

正解:エ

解説:
システム監査は被監査部門(通常はシステム部)と利害関係のない第三者であるシステム監査人がシステムの妥当性を検証し報告書にまとめて依頼者(通常は経営者)に対して報告し、システム改善のための助言などを行います。

ア.運用時のバックアップ作成は運用担当者の業務です。

イ.開発要員のスキルアップは社員教育の一環です。

ウ.開発に際して行うシステム要件定義書の作成手法です。

エ.正解です。システム監査では情報システムに必要なリスク管理、安全性、有効性、効率化などをシステム監査人が検証、報告します。

解説を閉じる

コメント