ITパスポート 令和7年度 問51

監査人には業務・ITの知識と、監査対象からの独立性が必要です。経営者直轄組織の知識を持つ従業員なら、当事者の自己点検になりにくいと判断できます。

運用者、開発者、利用者は自ら関わった処理を評価する立場になります。社内の内部監査でも、対象から独立した担当を選びます。