ITパスポート サービスマネジメント 一問一答 第31問〜第35問|システム監査

重要度:B 論点:システム監査

問31:職務分掌は、申請と承認を別の人が担当するなど、役割を分けて相互に牽制する仕組みである。

解答を見る

○ 1人に権限を集中させないことで、不正や誤りを防ぐ。


重要度:B 論点:システム監査

問32:申請者と承認者を同一人物が兼ねる体制は、内部統制上望ましい。

解答を見る

× 自分の申請を自分で承認できる体制は、不正や誤りのリスクを高める。分離が原則。


重要度:C 論点:システム監査

問33:モニタリングは、内部統制が有効に機能しているかを継続的に監視・評価する活動である。

解答を見る

○ 仕組みは作って終わりではなく、機能し続けているかを見る。


重要度:C 論点:システム監査

問34:システム監査は、監査対象の部門の指示に従って行う。

解答を見る

× 対象部門の指示下では独立性を保てない。監査人は独立した立場で実施する。


重要度:B 論点:システム監査

問35:アクセス権を定期的に見直すことは、内部統制の観点で有効である。

解答を見る

○ 異動・退職後の不要な権限を放置しないことが、不正・漏えいの防止につながる。


コメント

タイトルとURLをコピーしました