ITパスポート 2011年 春期 問42

システム監査の実施に関する記述として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認する。ここでは「システム監査」「実施」「予備調査」「本調査」など。
2. システム監査の一般的な流れを思い出す。主な流れは「監査計画→予備調査→本調査→報告→フォローアップ」。
3. 各選択肢がこの流れや監査の原則（計画性、事実確認、独立性など）に合っているかを照らし合わせる。
4. 予備調査が本調査に先立って行われることを理由に、エを正答とする。

選択肢別の誤答解説

• ア: 監査計画を立案することなく監査を実施する。
  → 誤り。監査計画（監査の目的、範囲、方法、スケジュール、担当者などを定める）は必須です。計画なしでは監査が場当たり的になり、重要事項の見落としや無駄な作業が増えます。
• イ: 監査の結果に基づき改善指導を行うことはない。
  → 誤り。監査人は監査結果を基に改善のための指摘や助言（推奨事項）を報告することがあります。ただし、監査人が直接に業務を実行したり経営判断を行う（管理業務を代行する）ことは避け、独立性を保ちながら改善点を提示することが基本です。
• ウ: 監査報告書の作成に先立って事実確認を行うことはない。
  → 誤り。監査報告書を作成する前に、監査で得られた事実や指摘事項について関係者に確認（いわゆる事実確認や意見照会）し、誤解や事実誤認を防ぐことが必要です。これにより報告の正確性と公平性が担保されます。
• エ: 本調査に先立って予備調査を実施する。
  → 正しい。予備調査は監査対象の把握、リスクの抽出、重点箇所の決定、監査計画の詳細化などを行い、本調査を効率的・効果的にするために行います。

よくある誤解

• 誤解1: 「監査人は改善まで責任を負うべきだ」
  → 実務では監査人は改善策を実行する立場ではありません。改善の必要性や提案は示しますが、実装・運用は経営陣や担当部署の役割です。監査人が実務に関与しすぎると独立性が損なわれます。
• 誤解2: 「予備調査は省略しても問題ない」
  → 小規模なチェックに見えても、予備調査を省くと重要なリスクを見落としたり、無駄な項目を重点的に調べてしまうことがあります。効率的な監査には予備調査が有効です。

補足コラム

• 対象システムの概要把握（何をするシステムか、関係部署はどこか）
• 既存の文書確認（運用手順、設計資料、過去の障害記録など）
• 主要リスクや脆弱性の予備的評価（どこが問題になりやすいか）
• 監査の重点項目とスケジュールの決定
  これらを行うことで、本調査では深掘りすべき箇所に集中できます。

FAQ