ITパスポート 2010年 春期 問42

システム監査に関する問題【ITパスポート 解説】

正解の理由

• 内部監査（組織内部で行う監査。外部の第三者ではなく組織内の独立した部署や人が行う点検）
• システム監査（情報システムに関する管理体制・運用・安全対策などを点検する監査）
• チェックシート（点検項目を一覧化した表。漏れなく確認するために使う道具）

解法ステップ

1. 「システム監査」の定義を確認する：第三者的立場で客観的にシステムの管理・運用を評価すること。
2. 各選択肢が「監査の要件（独立性・客観性）」を満たすかを判断する。
3. 独立して点検しているものを正答とする。

選択肢別の誤答解説

• ア: システム運用者が、自部門の業務を自己点検表で確認した。
  → 自己点検は内部統制や日常の管理活動として重要ですが、監査では「第三者的な点検」が求められます。自己評価は独立性がないためシステム監査とは言えません。
• イ: システム開発者が、次期システムの要件を利用者アンケートで確認した。
  → これは「システム開発（要件定義）」の手法であり、監査活動ではありません。目的が要件の確認であり、評価や独立的な点検ではないため不適切です。
• ウ: システム部門以外の者が、システム部門での業務がルールどおりに実施されているかを、チェックシートを使用して確認した。
  → 監査に必要な独立性（監査対象と異なる立場の人が評価している）と客観的手法（チェックシート）がそろっています。したがってシステム監査の典型的な例です。
• エ: システム部門の者が、社内で所有する情報機器が台帳どおりに設置されているかを実地棚卸しで確認した。
  → 実地棚卸し（じっちたなおろし：物品を実際に現場で確認すること）は資産管理や在庫管理の手続きです。システム部門が自ら行っているため監査の独立性が欠けます。したがってシステム監査とは言えません。

よくある誤解

1. 「監査＝点検すれば何でも監査になる」
   → 点検の主体（誰が行うか）が重要です。自分の仕事を自分で点検する「自己点検」は監査とは異なります。監査は第三者的視点が必要です。
2. 「チェックリストを使えば監査になる」
   → チェックリストは監査でよく使う道具ですが、使う人が監査対象と独立しているかどうかが重要です。道具だけで監査とは限りません。
3. 「システム監査は外部の専門家だけが行う」
   → 外部監査もありますが、内部監査（社内の別部署や内部監査部門が行う）も普通に行われます。ポイントは独立性と客観性です。

補足コラム

FAQ