応用情報技術者 2012年 春期 午前2 問59

監査において発見した問題に対するシステム監査人の責任【午前2 解説】

要点まとめ

• 結論：システム監査人の責任は、発見した問題を監査依頼者に報告することです。
• 根拠：監査人は独立した立場で問題を指摘し、是正は被監査部門の責任範囲であるため直接命令や是正は行いません。
• 差がつくポイント：監査人の役割は「報告と助言」であり、問題の是正や通報先の誤認が誤答の原因となります。

正解の理由

よくある誤解

解法ステップ

1. 監査人の役割を「独立した第三者の立場で監査を行うこと」と理解する。
2. 問題発見後の行動は「報告」であり、「是正」は被監査部門の責任と認識する。
3. 選択肢の中で「報告」に該当するものを探す。
4. 「監査依頼者に報告する」選択肢が最も適切と判断する。

選択肢別の誤答解説

• イ: 発見した問題をシステムの利用部門に通報する。
  → 利用部門は監査の依頼者や責任者ではないため、直接通報するのは誤りです。
• ウ: 発見した問題を被監査部門に是正するよう命じる。
  → 監査人に是正命令を出す権限はなく、指摘と報告に留まります。
• エ: 発見した問題を自ら是正する。
  → 監査人は是正作業を行わず、独立性を保つためにも自ら手を加えることはありません。

補足コラム

FAQ