ITパスポート 2017年 春期 問51

システム監査における被監査部門の役割【ITパスポート 解説】

正解の理由

• 被監査部門：監査の対象になっている業務や部署。
• システム監査人：監査を実施する人やチーム。
• 監査報告書：監査結果をまとめた文書。指摘事項や改善提案が書かれる。
• 監査証拠：監査を裏付ける資料やログ、帳票など。

解法ステップ

1. 問題文で求められている「被監査部門の役割」を確認する。
2. 「被監査部門＝監査の対象を実際に行う部署」と理解する。
3. 選択肢を見て、「実際にやること（運用）」と「監査をする側の行為（監査実施、報告書作成、報告を受ける等）」を区別する。
4. 被監査部門が行うのは「監査に協力して情報や資料を出すこと」であるため、該当する選択肢を選ぶ。

選択肢別の誤答解説

• ア: 監査に必要な資料や情報を提供する。
  → 正解。被監査部門は監査人に対して業務記録や設定情報、説明を提供して協力します。
• イ: 監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。
  → 誤り。改善実施状況の報告を受けるのは通常、監査を管理する立場（例えば監査担当部門や上位マネジメント）や監査人です。被監査部門自身が「報告を受ける」立場ではなく、改善の実施責任を負う場合は「報告を行う」側になることが多いです。
• ウ: システム監査人から監査報告書を受領する。
  → 誤り。監査報告書は監査人が作成しますが、受領する主な相手は経営層や監査委員会、監査部門などで、被監査部門が直接受領するとは限りません。被監査部門は報告内容の確認や改善対応を行う立場であっても、「受領する」ことが被監査部門の定義的な役割ではありません。
• エ: 予備調査を実施する。
  → 誤り。予備調査（予備調査：本格的な監査前に実施する事前調査で、監査範囲や重点を決めるもの）は通常、監査人側が行う作業です。被監査部門は予備調査で協力（資料提供やヒアリング）することはありますが、実施するのは監査人側です。

よくある誤解

1. 「被監査部門＝監査の実施者」と勘違いする
   • 被監査部門は監査の対象であり、監査を「受ける側」です。監査を実施するのは監査人です。
2. 「監査報告書を被監査部門が必ず受け取る」と思う
   • 報告書の正式な受領は組織の体制によります。被監査部門は内容に基づいて改善する責任を負うが、受領の窓口は別部門の場合があります。
3. 「資料を出すだけなら何でもいい」と考える
   • 監査に出す資料は「監査証拠」として信頼できることが重要です。改ざんのない原本やログなど、正確で整った資料の提供が求められます。

補足コラム

FAQ