マネジメント系誤り発見
システム監査に関する記述のうち、誤っているものはどれか。
A.システム監査人は、監査対象から独立した立場で客観的に監査を実施することが求められる。
✓ この記述は正しい。システム監査人の独立性・客観性はシステム監査基準において重要な原則とされている。
B.システム監査は、情報システムのリスクに対するコントロールの整備状況および運用状況の有効性を評価する活動である。
✓ この記述は正しい。システム監査はリスクに対応するコントロールの整備・運用状況を評価し、改善勧告を行う。
C.システム監査報告書は、監査依頼者だけでなく被監査部門の責任者にも必ず公開しなければならないと「システム監査基準」に規定されている。← 正解
✓ 正解です。この記述が誤りで、正しくはシステム監査報告書の配布先は監査依頼者が決定するものであり、被監査部門への公開を一律に義務付ける規定はシステム監査基準に存在しない。
D.システム監査において、予備調査は本調査の前に行われ、監査対象の概要把握や監査計画の精緻化を目的とする。
✓ この記述は正しい。予備調査は本調査に先立ち実施され、対象業務の理解と監査計画の見直しに活用される。