基本情報技術者 2018年 春期 午前(科目A) 問58
問題文
システム監査人の行為のうち、適切なものはどれか。
選択肢
ア:調査が不十分な事項について、過去の経験に基づいて監査意見をまとめた。
イ:調査によって発見した問題点について、改善指摘を行った。(正解)
ウ:調査の過程で発見した問題点について、その都度、改善を命令した。
エ:調査の途中で当初計画していた期限がきたので、監査報告書の作成に移った。
🔒 解説は解答すると表示されます
システム監査人の職務行為【午前解説】
正解: イ
正解の理由
選択肢イは「調査によって発見した問題点について、改善指摘を行った。」とあるように、監査人が発見した事実に基づいて改善を指摘(提言)する行為を示しています。これは監査人の本来の役割であり、監査報告に所見と改善案を提示して経営層や責任者に改善を促すことは適切です。一方で監査人が改善を命令したり管理権限を行使することは、独立性の侵害や職務の逸脱になります。したがってイが正解です。
解法ステップ
- 問題文から「監査人の役割」「語彙(指摘・命令・報告のタイミング)」を明確にする。
- 各選択肢の動詞に注目し、「命令」「指摘」「まとめる」「報告書作成」それぞれが監査人の職務に適合するかを評価する。
- 監査の原則(独立性、客観性、証拠に基づく所見、管理権限は被監査側)と照合して正誤を判定する。
- 証拠の有無や調査の完了状態にも注意し、途中で判断する行為は原則不適切とする。
選択肢別の誤答解説
- ア: 調査が不十分な事項について、過去の経験に基づいて監査意見をまとめた。
→ 誤り。監査意見は十分な検査証拠に基づいて形成する必要があり、経験や推測だけで結論を出すことは不適切です。 - イ: 調査によって発見した問題点について、改善指摘を行った。
→ 正解。事実に基づく所見とそれに対する改善提案は監査人の適切な行為であり、報告・助言の範囲内です。 - ウ: 調査の過程で発見した問題点について、その都度、改善を命令した。
→ 誤り。改善を命令するのは管理者の職務であり、監査人が命令することは職務権限の逸脱で独立性を損ねます。 - エ: 調査の途中で当初計画していた期限がきたので、監査報告書の作成に移った。
→ 誤り。重要な調査が未完了のまま報告書作成に移ると報告の正確性と信頼性が損なわれます。必要ならスケジュール調整や追跡調査の手配が必要です。
よくある誤解
- 監査人は改善を直接実行してもよい:監査人は業務執行や管理の立場ではないため、改善の実行や命令はできません。
- 途中段階で得た不十分な証拠で監査意見をまとめてよい:証拠が不十分なまま結論を出すと誤った意見になり、公正性を損ないます。
- 監査報告は期限優先で作成すればよい:期限も重要ですが、計画した調査が完了していないまま報告するのは不適切です。
補足コラム
監査所見の表現は重要で、「不適合(Nonconformity)」「観察事項(Observation)」「改善提案(Recommendation)」などの区分で整理されます。監査人は発見事実と評価、影響度、推奨される対応(提言)を明確に書き、経営層が意思決定できるようにすることが求められます。改善の実行計画(マネジメントアクションプラン)は管理側が作成し、監査人はフォローアップ監査で効果確認を行います。
FAQ
Q1: 監査人は改善案を具体的に示しても良いですか?
A1: はい。実行可能な改善案や優先度を提示することは監査人の有益な役割ですが、最終決定と実行は管理側の責任です。
A1: はい。実行可能な改善案や優先度を提示することは監査人の有益な役割ですが、最終決定と実行は管理側の責任です。
Q2: 発見事項が重大であれば即時に命令しても良いですか?
A2: 重大でも監査人が命令する権限はありません。必要なら即時対応を管理側に要請し、緊急対応の有無を報告・勧告します。
A2: 重大でも監査人が命令する権限はありません。必要なら即時対応を管理側に要請し、緊急対応の有無を報告・勧告します。
Q3: 監査報告は期限で優先すべきですか?
A3: 期限は重要ですが、証拠が不十分なまま報告するよりも、調査の完了か必要な記載(未完了項目の明示)を行うことが重要です。
A3: 期限は重要ですが、証拠が不十分なまま報告するよりも、調査の完了か必要な記載(未完了項目の明示)を行うことが重要です。
Q4: 調査途中で見つかった事実はどう扱うべきですか?
A4: 臨時報告や口頭での注意喚起は可能ですが、正式な所見として扱うには十分な裏付けを取り、文書化して報告します。
A4: 臨時報告や口頭での注意喚起は可能ですが、正式な所見として扱うには十分な裏付けを取り、文書化して報告します。
関連キーワード: システム監査, 内部統制, 監査人の職責, 監査報告書, 独立性, 証拠に基づく監査, 改善提言, フォローアップ監査

\ せっかくなら /
基本情報技術者を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

