ITパスポート 2010年 秋期 問39

情報システムの運用状況を監査する場合、監査人として適切な立場の者はだれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で注目する語を探す：「監査人として適切な立場」や「監査対象にかかわっているか」など。
2. キーワードの意味を考える：「監査」＝評価・チェック、「監査人」＝評価する人。評価者は評価対象と独立である必要がある。
3. 選択肢を一つずつ照らし合わせる：運用に関与している選択肢は利害関係があるため除外する。
4. 残った選択肢を選ぶ：運用にかかわっていない者が残るので正解。

選択肢別の誤答解説

• ア: 監査対象システムにかかわっていない者 — 正解。独立性・客観性が確保されるため、評価に適する。
• イ: 監査対象システムの運用管理者 — 誤り。運用管理者はそのシステムの責任者であり、自分の管理状態を評価するのは利害関係が生じるため不適切。
• ウ: 監査対象システムの運用担当者 — 誤り。日常的に操作・作業を行う担当者は、評価対象そのものを作っている側なので監査人には向かない。
• エ: 監査対象システムの運用を指導しているコンサルタント — 誤り。指導・助言をした者は運用に関与していると見なされるため、独立性が失われる。なお、企業外の「独立した監査人（外部監査人）」で、かつそのシステムの運用に関与していなければ監査は可能です。ここでは「指導している」と明記されているため不適切と判断します。

よくある誤解

1. 「経験がある人なら監査人でよい」
   → 経験は重要ですが、経験があっても当該システムに関与していれば客観性が損なわれます。独立性が優先です。
2. 「外部コンサルタント＝必ず監査人になれる」
   → 外部でも、そのコンサルタントが運用に関与（指導・設計など）している場合は利害関係があり監査には不向きです。
3. 「内部監査はいつも公平ではない」
   → 内部監査でも、対象と関係のない部署や人が監査すれば公平に行えます。組織運営上は独立した報告ライン（例：経営層へ直接報告）を設けることが大事です。

補足コラム

• 「独立性」とは：監査人が評価対象から精神的・利害的に距離を保ち、影響を受けずに評価できる状態を指します。
• 「職務分離（SoD: Segregation of Duties）」：業務を分けることで不正やミスを防ぐ考え方です。監査人を運用担当と分離するのもこの一例です。
• 実務例：会計で言えば、帳簿を付ける人が自分で決算書を監査するのは不適切です。同じ考え方が情報システムの運用監査にも当てはまります。

FAQ