ITパスポート｜ガバナンス・監査 問1
システム監査の目的に関して、次の記述中の a、b に入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について、［ a ］のシステム監査人が［ b ］することによって、IT ガバナンスの実現に寄与する。
正解：エ
解説
システム監査は、監査の対象から独立し、専門的な知識をもつシステム監査人が、リスクへの対策（コントロール）が適切に整備・運用されているかを評価するものです。
- a
- 独立かつ専門的な立場。監査の対象となる部門の人では、公正な評価ができません。
- b
- 評価。コントロールを作る（構築する）のは監査人ではなく、業務を行う部門です。
- エ 正解。a は独立かつ専門的な立場、b は評価です。
出典：令和2年度 ITパスポート試験 公開問題 問41（読点「，」を「、」に改変）