ITパスポート 2015年 春期 問39

システム監査における評価に関する記述【ITパスポート 解説】

正解の理由

• 監査は独立性と客観性が求められます。証拠に基づかない推測や、利用部門・被監査部門の意向に従うことは、公平な評価になりません。
• 監査証拠が不足している場合は、証拠を追加で収集するか、結論を保留（限定意見や結論不能）にするのが適切です。

解法ステップ

1. 問題文で重要な語句を探す：「評価」「監査証拠」「システム監査」など。
2. 「監査」と聞いたら「客観的な証拠に基づく」を連想する。
3. 各選択肢を比較：
   • 証拠に基づくか（正しい方向）
   • 推測か、利害関係者の意向か（誤り）
4. 根拠に基づく選択肢を選ぶ。ここでは イ。

選択肢別の誤答解説

• ア: 監査証拠がない部分は、推測によって評価する。
  間違いです。推測（感覚や思い込み）で評価すると客観性を失います。証拠がなければ追加の監査手続きで証拠を得るか、結論を留保します。
• イ: 監査証拠に基づいて評価しなければならない。
  正しいです。監査の結論は文書、観察、確認結果などの証拠に基づくべきです。
• ウ: システム利用部門の意向に従い評価する。
  間違いです。システム利用部門（実際にシステムを使う部署）の意向は参考情報にはなりますが、監査の評価基準ではありません。意向に従うと偏りが生じます。
• エ: 被監査部門の意向に従い評価する。
  間違いです。被監査部門（監査対象の部署）の希望に沿うと独立性が損なわれます。監査人は独立して評価すべきです。

よくある誤解

1. 「監査は問題点を探すだけだから、部門の意見に従っても良い」
   → 監査は指摘だけでなく、客観的証拠に基づく結論と報告が目的です。意向に従うと信頼性が下がります。
2. 「証拠が少なければ推測で補ってもよい」
   → 推測は誤判断の原因になります。不足するなら追加手続きで証拠を集めるか、結論を限定します。
3. 「監査証拠は必ず完全でなければならない」
   → 実務ではサンプリング（代表例を調べる）や合理的な検査手続きで「十分かつ適切」な証拠を集めることが求められます。完璧を求め続けると監査が終わりません。

補足コラム

• 文書確認：運用手順書やログ（記録）などの書類を確認すること。
• 観察：職員が手順どおりに作業しているかを観察すること。
• 問い合わせ（インクワイアリ）：担当者への質問による情報収集。
• 独立確認：外部の第三者やシステム上の自動記録で確認すること。
  監査人はこれらを組み合わせ、証拠の量と質（適切さ）を判断して評価を行います。また「監査人の独立性（利害関係に左右されないこと）」も重要な原則です。

FAQ