マネジメント・システム監査比較問題
予防的統制と発見的統制の違いとして最も適切なものはどれか。
A.予防的統制は問題の発生を事前に防止し、発見的統制は発生した問題を検出する← 正解
✓ 正解です。予防的統制はセキュリティポリシーや認証により問題を未然に防ぎ、発見的統制はログ監視や監査で発生後に検出します。
B.予防的統制はシステム面の統制で、発見的統制は人的な統制である
✗ 誤りです。予防的統制・発見的統制ともにシステム面と人的な対策の両方が存在します。
C.予防的統制は監査部門が実施し、発見的統制は業務部門が実施する
✗ 誤りです。いずれの統制も監査部門と業務部門が協力して実施するものです。
D.予防的統制は経営層の指示で実施され、発見的統制は規制当局の指示で実施される
✗ 誤りです。統制の実施者は統制の種類ではなく、組織の責任配置により決定されます。