平成21年度 秋期 情報セキュリティスペシャリスト試験 午前II 問25

【解説】

ア: 経営企画部が行っている中期経営計画の策定の経緯
誤り。経営企画の内容はITシステムの統制とは直接関係がなく、システム監査の対象外です。

イ: 人事部が行っている従業員の人事考課の結果
誤り。人事考課は人事業務であり、IT統制の評価対象には該当しません。

ウ: 製造部が行っている不良品削減のための生産設備の見直しの状況
誤り。製造設備の見直しは業務改善であり、ITシステムの統制とは関係ありません。

エ: 販売部が行っているデータベースの入力・更新における正確性確保の方法
正しい。データの入力・更新の正確性は、ITシステムの運用統制において重要であり、システム監査の対象となります。