応用情報技術者 2019年 春期 午前2 問59
問題文
システム監査基準(平成30年)に基づいて、監査報告書に記載された指摘事項に対応する際に、不適切なものはどれか。
選択肢
ア：監査対象部門が、経営者の指摘事項に対するリスク受容を理由に改善を行わないこととする。
イ：監査対象部門が、自発的な取組によって指摘事項に対する改善に着手する。
ウ：システム監査人が、監査対象部門の改善計画を作成する。（正解）
エ：システム監査人が、監査対象部門の改善実施状況を確認する。
システム監査基準に基づく指摘事項対応の適否【午前2 解説】
要点まとめ
- 結論：監査報告書の指摘事項に対し、システム監査人が改善計画を作成することは不適切です。
- 根拠：改善計画の作成は監査対象部門の責任であり、監査人は指摘と確認に専念します。
- 差がつくポイント：監査人の役割と監査対象部門の役割を明確に区別できるかが重要です。
正解の理由
ウは「システム監査人が、監査対象部門の改善計画を作成する」とありますが、監査基準では監査人は改善計画の作成に関与せず、指摘事項の指摘と改善状況の確認に留まるため不適切です。改善計画は監査対象部門が主体的に策定し、実施責任を負います。
よくある誤解
監査人が改善計画まで作成することで、監査の独立性や客観性が損なわれると理解されにくい点があります。
解法ステップ
- 問題文の「監査報告書に記載された指摘事項に対応する際の不適切なもの」を確認。
- 監査人と監査対象部門の役割分担を理解。
- 監査人は指摘と確認、監査対象部門は改善計画の作成と実施が基本。
- 選択肢を照らし合わせて、監査人が改善計画を作成するものを選ぶ。
- ウが該当し、不適切と判断。
選択肢別の誤答解説
- ア：経営者のリスク受容を理由に改善を行わないことは、経営判断として認められる場合があり不適切とは言えません。
- イ：監査対象部門が自発的に改善に着手するのは望ましい対応です。
- ウ：監査人が改善計画を作成するのは監査基準に反し、不適切です。
- エ：監査人が改善実施状況を確認するのは監査の重要な役割で適切です。
補足コラム
システム監査基準では、監査人の独立性と客観性を保つため、監査対象部門の業務改善計画の作成や実施には関与しません。監査人は指摘事項の妥当性を評価し、改善状況をフォローアップする役割を担います。これにより、監査の信頼性が確保されます。
FAQ
Q: 監査人が改善計画の作成に関与してはいけない理由は？
A: 監査人が改善計画を作成すると、監査の独立性が損なわれ、客観的な評価が困難になるためです。
A: 監査人が改善計画を作成すると、監査の独立性が損なわれ、客観的な評価が困難になるためです。
Q: 監査対象部門が改善を拒否した場合、監査人はどう対応すべきですか？
A: 監査人はその旨を監査報告書に記載し、経営者に報告してリスク管理の重要性を伝えます。
A: 監査人はその旨を監査報告書に記載し、経営者に報告してリスク管理の重要性を伝えます。
関連キーワード: システム監査基準、監査報告書、指摘事項対応、監査人の役割、改善計画
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！