基本情報技術者 一問一答｜A 第33問

解説

システム監査は、情報システムのリスクに対するコントロールが適切に整備・運用されているかを、独立した立場の監査人が点検・評価・検証する活動である。監査結果の信頼性を担保するため、監査人には被監査部門からの外観上の独立性と精神上の独立性（客観的な判断ができること）が求められる。被監査部門の担当者が兼務したり、被監査部門の上司が監査したりすると自己点検となり客観性が確保できないため誤りである。独立性が確保されていれば内部監査人でも実施でき、外部コンサルタントに限定する必要はない。基本情報技術者試験では監査人の独立性のほか、監査証拠の入手、監査調書の作成、指摘事項とフォローアップといった監査手続の流れが頻出である。