ITパスポート 2010年 秋期 問36

システム監査で被監査側が実施するものはどれか【ITパスポート 解説】

正解の理由

• システム監査：system audit（システムや情報処理の仕組みが適切かを独立した立場で調べること）。
• 被監査側：監査を受ける側。実際の業務をする部署や担当者。
• 監査側（監査人）：監査を行う側。調査・報告・確認を担当する。

解法ステップ

1. まず選択肢を「監査側が行う動作」と「被監査側が行う動作」に分類します。
2. 各選択肢の役割を確認：
   • 監査計画作成 → 監査を行う側（監査人）が作る文書。
   • 監査報告書作成 → 監査で得た結果をまとめるのは監査人。
   • 改善の確認 → 監査人が、被監査側が改善したかどうかをチェックする行為。
   • 業務改善 → 被監査側が実際に行う是正・改善の実作業。
3. 被監査側が実施するものは「業務改善」であると判断します。

選択肢別の誤答解説

• ア: 改善の確認
  → これは監査側（監査人）が行います。被監査側が「自分で改善したかを確認する」というより、第三者である監査人が改善の有無や効果を確認します。
• イ: 監査計画作成
  → 監査の目的、範囲、方法などを決めて計画書を作るのは監査人側の仕事です。被監査側は協力はしますが、作成主体は監査人です。
• ウ: 監査報告書作成
  → 監査での調査結果をまとめて報告書にするのは監査人の役割です。被監査側は報告内容に対する意見（意見陳述）などは出しますが、作成は監査人が行います。
• エ: 業務改善
  → 被監査側が実際に業務を改善し、指摘事項を是正する行為です。正解。

よくある誤解

1. 「改善の確認」と「業務改善」を混同する
   → 被監査側が改善を行うのは正しいですが、「確認」は監査人のチェック作業です。言葉の向き（誰が行うか）を意識してください。
2. 監査はただ指摘するだけ、被監査側は受け身だと思い込む
   → 実際は被監査側が主体的に改善策を立て実行することが期待されます。監査は改善を促す仕組みです。
3. 監査文書は被監査側が作ると思う
   → 監査計画や報告書は監査人がまとめます。被監査側は事実確認や資料提供、改善の実施が主な役割です。

補足コラム

FAQ