基本情報技術者 2011年春期午前（科目A）問59

問題文

システム監査の実施体制に関する記述のうち、適切なものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：監査依頼者が監査報告に基づく改善指示を行えるように、システム監査人は監査結果を監査依頼者に報告する。（正解）

イ：業務監査の一部として情報システムの監査を行う場合には、利用部門のメンバによる監査チームを編成して行う。

ウ：システム監査人がほかの専門家の支援を受ける場合には、支援の範囲、方法、監査結果の判断などは、ほかの専門家の責任において行う。

エ：情報システム部門における開発の状況の監査を行う場合は、開発内容を熟知した情報システム部門員による監査チームを編成して行う。

🔒 解説は解答すると表示されます

システム監査実施体制【午前解説】

正解の理由

アは「監査人が監査結果を監査依頼者に報告し、依頼者が改善指示できるようにする」という点を述べています。監査の目的は単に不備を指摘するだけでなく、経営や依頼者が改善（是正）を実施・指示できるように客観的な事実と評価を提供することにあります。したがって、監査人による報告義務を明確にしたこの記述は、監査の役割と責任を正しく表しています。

解法ステップ

設問キーワードを確認：監査依頼者、監査人、支援、利用部門、情報システム部門。
監査の基本原則を念頭に置く：独立性、客観性、説明責任（報告義務）、最終判断の所在。
各選択肢を当てはめる：監査人の報告・責任、支援専門家の役割、自己監査や利害関係者による監査が適切かを検証する。
独立性や最終判断の所在が守られている記述を選ぶ。

選択肢別の誤答解説

ア: 正しい。監査人は監査報告を行い、監査依頼者が改善指示を出せるようにする責務があるため適切である。
イ: 誤り。業務監査内で情報システム監査を行っても、利用部門のメンバ（当事者）を監査チームに入れると独立性や客観性が損なわれるため不適切である。
ウ: 誤り。専門家の支援を受けることは認められるが、支援の範囲や方法は監査人が定め、監査結果の判断責任は監査人に残る。専門家の責任に全て委ねてはならない。
エ: 誤り。情報システム部門員が自分たちの開発状況を監査するのは自己点検に近く、独立した監査としては公平性が保てないため原則避ける。

よくある誤解

専門家に判断を丸投げしてよい：専門家は技術的支援を行えるが、監査結果の最終的な判断責任は監査人にある。
利用部門のメンバで監査を行ってよい：自部門や利害関係者が監査を行うと独立性や客観性が損なわれる。
情報システム部門が自部門を監査しても問題ない：自己監査はバイアスが生じやすく、原則として避けるべきである。

補足コラム

システム監査における基本理念は「独立性」「客観性」「専門性」です。専門性は外部または内部の専門家で補完できますが、監査人が責任を放棄してはいけません。実務では、内部監査部門が独立性を確保できない場合は外部監査人や第三者を活用する運用が一般的です。また、監査報告書は事実（証拠）と評価（結論）を分けて記載することで、監査依頼者が改善優先度や対処方法を判断しやすくなります。

FAQ

Q1: 内部の情報システム部門員が監査に参加してもよいですか？
A1: 監査に情報提供や技術支援として参加することは可能ですが、自らの業務領域を監査する立場には置かれないよう、独立性を保つ必要があります。

Q2: 支援専門家が収集した証拠に基づき監査人はどう判断すべきですか？
A2: 専門家の分析や説明を参考にしつつ、証拠の十分性と関連性を監査人自身が評価し、最終的な結論を導く必要があります。

Q3: 監査報告はどの程度詳細にすべきですか？
A3: 事実の記載と評価を分け、重要事項については証拠と影響、推奨される是正措置を明確に示すのが望ましいです。

関連キーワード: システム監査、独立性、客観性、監査報告、専門家支援、内部監査、監査責任、是正指示、監査証拠

← 前の問題へこの年度をクイズで解く次の問題へ →

\ せっかくなら /

基本情報技術者を
クイズ形式で学習しませんか？

クイズ画面へ遷移する→

すぐに利用可能！