基本情報技術者 2009年 秋期 午前（科目A） 問58

監査において発見した問題に対するシステム監査人の責任【午前2 解説】

要点まとめ

• 結論：システム監査人の責任は発見事項を監査依頼者に報告することであり、是正命令は行えません。
• 根拠：監査人は独立性と客観性を維持し、指示・実行権限がないため、報告と助言が役割です。
• 差がつくポイント：通知・通報と正式な監査報告の違い、是正措置提案は可だが実行・命令は不可である点を区別する。

正解の理由

よくある誤解

• 「見つけた問題は監査人が直接是正すべき」と考える誤解がありますが権限外です。
• 「利用部門や被監査部門への単なる通報＝監査報告」と混同しないことが重要です。

解法ステップ

1. 問題文の「責任」を「権限」と対比して読む（報告か是正か命令か）。
2. 各選択肢が監査人の典型的な役割（発見→報告→助言）に合致するか確認する。
3. 「命じる」「自ら是正する」といった実行・指揮権のある表現は監査人の職務と矛盾するため除外する。
4. 「通報」と「正式な監査報告」の違いを考え、最も適切な表現を選ぶ。

選択肢別の誤答解説

• ア: 正解。監査人は発見した問題を監査依頼者に報告し、助言や改善提案を行う責任がある。
• イ: 誤り。システムの利用部門への通報は情報伝達の一種だが、監査人の正式な責任は監査依頼者への報告であり、単なる通報で終わらせては不十分。
• ウ: 誤り。被監査部門に是正を「命じる」権限は監査人にはない。監査人は指示権を持たず助言・指摘にとどまる。
• エ: 誤り。監査人が自ら是正を行うことは職務範囲外であり、独立性や客観性が損なわれるため許されない。

補足コラム

• 監査人の基本原則には独立性・客観性が含まれ、これにより監査結果の信頼性が保障されます。監査人は発見事項に対して「是正を推奨する」「改善計画の妥当性を評価する」ことはできますが、業務執行（是正の実行や命令）は経営側や被監査部門の責任です。
• 内部監査（内部監査人）でも同様に、改善提案やフォローアップは行うが、最終的な実施決定は経営・業務部門にあります。監査報告書は監査依頼者（経営層）や関係部門に提出され、是正計画の承認や監督は経営が行います。

FAQ