X社の社長であるA氏は、新たに構築した自社の情報システムの信頼性や安全性などを確認するために、監査人のM氏にシステム監査を依頼した。監査終了後、M氏のシステム監査報告書の提出先として、適切なものはどれか。
ア:X社の監督官庁
イ:X社の被監査部門の部門長
ウ:監査の依頼者であるA氏
エ:被監査部門と利害関係のない第三者
答:ウ
システム監査は、利用している情報システムについて、第三者による評価・助言を得るためにあり、システム監査人は、システム監査報告書を、監査の依頼人に報告する義務がある。
よって正解はウとなる。