ITパスポート 2021年 問55

問題タイトル +【ITパスポート 解説】

正解の理由

解法ステップ

1. 監査の対象を確認する：今回は「メールサービスの開発・設備投資の費用対効果の効率性」。
2. 監査人に必要な要件を整理する：独立性（評価対象と利益相反がないこと）、客観性、経営に影響を及ぼす報告ができる立場。
3. 各選択肢を当てはめる：
   • 監査対象と同じ業務を行っているか（利害関係の有無）をチェック。
   • 組織的に独立しているか（経営トップ直下など）をチェック。
4. 最も「独立性」と「客観性」を満たす組織を選ぶ：これがア（社長直轄の品質保証部門）である。

選択肢別の誤答解説

• ア（社長直轄の品質保証部門）
  ← 選ばれる理由：経営トップ直下で独立性が高く、監査の客観性・報告の影響力がある。監査人として最も適切。
• イ（メールサービスに必要な機器の調達を行う運用部門）
  誤りの理由：調達・運用部門は設備投資の意思決定や機器選定に直接関与します。自己の判断を監査する「自己監査」となり、利益相反が生じ公正な監査が難しい。
• ウ（メールサービスの機能の選定や費用対効果の評価を行う企画部門）
  誤りの理由：企画部門自体が費用対効果評価や機能選定の責任者であり、評価対象と同一人物・組織で監査を行うと独立性が保てません。監査は外部的立場からの評価が必要です。
• エ（メールシステムの開発部門）
  誤りの理由：開発部門は設計・実装を行う当事者です。自分たちの作業や投資の効率性を監査することは客観性を欠きます。また、技術的な偏り（自己弁護）が入りやすいです。

よくある誤解

1. 「詳しい部署が監査すれば正確に評価できる」
   → 詳しさ（専門知識）は重要ですが、監査で最も重要なのは独立性と客観性です。専門部署が評価すると、利害関係で偏った結論になりやすいです。
2. 「内部監査ならどの部署でもよい」
   → 内部監査（内部監査：組織内で監査を行うこと）でも、監査担当は監査対象から独立した位置づけである必要があります。部署の配置や報告ルートが独立性を左右します。

補足コラム

• 内部監査と外部監査の違い
  内部監査は組織内部のプロセスや統制をチェックする活動で、迅速に改善提案が出せる利点があります。一方で独立性を担保するために、内部監査部門は経営トップ（社長）直下に置かれることが多いです。外部監査は社外の第三者が行い、より高い独立性がありますがコストや時間がかかります。
• 「三線の防御（Three Lines of Defense）」モデル
  1行目：業務部門（リスクを直接管理する）
  2行目：リスク管理・コンプライアンス部門（支援と監視）
  3行目：内部監査（独立して全体を評価）
  監査の信頼性を高めるには、3つの役割が分かれていることが望ましいです。今回の問題では、監査は第3線として経営層に近い独立した部門が担うのが適切です。

FAQ