解説

システム監査は、被監査部門から独立した専門的な立場のシステム監査人が、情報システムに関わるリスクのコントロールが適切に整備・運用されているかを評価することで、ITガバナンスの実現に寄与します。よってaは「独立した専門的な立場」、bは「評価」で、正解はdです。監査人は対象から独立していること（独立性）と、構築ではなく評価を行うことがポイントです。主管部門や構築の組合せはシステム監査の本質に反します。

なぜ他の選択肢は違うのか

選択肢 ア

aを「業務に精通した主管部門」、bを「構築」としていますが、監査人は独立した立場であり、構築ではなく評価を行います。

選択肢 イ

aを「業務に精通した主管部門」としていますが、監査人は被監査部門から独立している必要があります。主管部門では独立性を欠きます。

選択肢 ウ

bを「構築」としていますが、システム監査人はコントロールを構築するのではなく、その整備・運用状況を評価します。

解くときのポイント

システム監査人は「独立した立場で評価」。自ら構築したり、当事者である主管部門が行ったりすると独立性を欠きます。