セキュアド試験(情報セキュリティアドミニストレータ試験)平成13年問48の問題と解説です。

解説

システム監査を実施するにあたり、監査計画を立てます。 監査計画では監査目的を明確にするために、中長期、年度毎、個別の監査業務毎の3種類の 計画を策定します。

個別計画とは、基本計画に基づく個別のシステム監査業務に対する計画のことです。

正しい記述です。

個別計画書には、監査対象，監査目的，監査範囲，監査手続，監査実施日，責任者，分担及び報告 時期が記載されます。

誤った記述です。

個別計画書には、個別のシステム監査業務のスケジュールだけでなく、監査対象、監査目的など 選択肢アに記述されている項目を盛り込む必要があります。

誤った記述です。

当該年度に実施するシステム監査の計画は基本計画書に記述すべき計画です。

誤った記述です。

予備調査の結果に基づいて，監査の方針を記載したものは監査手順書です。