基本情報技術者 2009年 春期 午前（科目A） 問58

システム監査人の職務範囲【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：「監査人」「独立」「専門的立場」「保証」「助言」「コントロール」。
2. 各選択肢が監査人の定義に合致するかをチェック。「実務執行」や「指示・承認」といった語句が含まれる選択肢は除外候補。
3. 残った選択肢の語義を精査し、監査の目的（客観的評価・保証・助言）に最も合うものを選ぶ。
4. 最終確認として、選んだ選択肢が監査人の「独立性」や「業務遂行の不担当」を満たしているか確認する。

選択肢別の誤答解説

• 正解: ア
  解説：監査人の定義に合致します。独立性を保ち、情報システムのコントロールに関して保証（assurance）と助言（advice）を行う点が的確です。
• イ
  解説：計画どおりの処理のテストやリリース承認は主に開発・運用・テスト担当の業務です。監査人は手続きや結果の適切性を評価することはあっても、リリース承認の権限や実務的なテスト責任を負いません。
• ウ
  解説：「性能を評価し、システムの利用者に監査調書を報告する」という記述は不正確です。監査報告は通常、経営層や利害関係者向けであり、性能評価のみに限定されませんし、監査調書を直接利用者に報告するとは限りません。
• エ
  解説：不具合の改善をテスト担当者に指示するのは運用・開発側の管理者の役割であり、監査人が直接指示を出して是正作業を管理するのは独立性を損なうため監査人の役割ではありません。

よくある誤解

• 監査人は不具合を直接修正する役割だと考える誤解：監査人は是正を指示・実行するのではなく、是正の必要性を報告・勧告します。
• 監査人がリリース承認や運用テストの最終責任を持つと混同する誤解：これらは開発／運用側の責任であり、監査人は手続きや結果の適切性を評価する立場です。
• 監査は単に性能評価だけだと思う誤解：性能は一側面に過ぎず、コントロールの設計・運用・遵守状況とリスク管理全般を検証します。

補足コラム

FAQ