システム監査技術者 2015年 春期 問6

システム改修時の利用部門による動作確認及び責任者による承認の実施状況を確 認できる監査手続にする。

開発・運用・保守を1人が兼務する環境では相互牽制が働かないため、担当者本人へのヒアリングだけに頼らず、システム改修時に利用部門による動作確認や責任者による承認が行われているかを確認できる監査手続にすべきです。監査不能と決めつける、内部統制が十分と前提するのは不適切です。