情報処理安全確保支援士 2009年 秋期 問25

販売部が行っているデータベースの入力・更新における正確性確保の方法

ITに係る内部統制を評価・検証するシステム監査の対象は、情報システムを用いた業務処理の統制です。販売部が行うデータベースの入力・更新における正確性確保の方法は、ITを用いた業務統制そのものなので選択肢エが正解です。経営計画の策定経緯や人事考課、生産設備の見直しはITの内部統制監査の主対象ではありません。