ITパスポート 平成29年春期 問46

システム監査では、監査対象から独立した立場で管理状況を評価します。内部監査の担当部署が対象システムを評価する活動が、この役割に当たります。

運用者の自己点検や日常点検も有用ですが、対象業務を自ら担当しているため独立した監査とは違います。利用者満足度調査も、リスク管理や統制の監査全体を意味しません。