ITパスポート 2024年 問42

システム監査人の役割として、適切なものだけを全て挙げたものはどれか。【ITパスポート 解説】

正解の理由

• a：システム監査を計画・実施して評価する（システムの適切性や統制をチェックする）
• b：システムの設計・開発を行う（実際にシステムを作る・変更する）
• c：日常の運用管理や障害対応を行う（運用業務そのもの）
• d：監査結果を報告し、改善（是正）措置を提案する

• 内部統制：組織の業務が効率的・適正に行われるように設けられたルールや仕組み。
• 独立性：監査人が評価対象と利害関係を持たず、公平に判断できること。
• 是正措置（是正）：問題点を改善するための具体的な手当てや対策。

解法ステップ

1. 「システム監査人」という語を見て、まず「監査＝第三者的に評価する仕事」と定義する。
2. 各選択肢（a〜d）を「評価・報告の仕事か」「作る・運用する仕事か」に分類する。
3. 監査人の仕事は「評価・報告・提言」であり、作る・運用する仕事は除外する。
4. a と d が評価・報告に当たるため、これらを含む選択肢（イ）を選ぶ。

• 「監査・評価・報告・提案」が含まれるか？ → 採用候補
• 「設計・開発・運用」が含まれるか？ → それは不適切（監査人の役割ではない）

選択肢別の誤答解説

• ア（a, b）
  a は正しいが b（設計・開発を行う）は誤り。監査人は開発者ではないため、アは不正解。
• イ（a, d）
  a：監査の計画・実施（評価する） → 正しい
  d：監査結果の報告・改善提案（是正を促す） → 正しい
  よって組み合わせとして正しい。
• ウ（b, c）
  両方とも「作る／運用する」側の業務。監査人の役割とは異なるため不正解。
• エ（c, d）
  d は正しいが c（日常の運用管理や障害対応を行う）は誤り。運用業務に直接関わるのは監査人ではないため不正解。

よくある誤解

1. 「監査人は現場の仕事も手伝うべき」
   → 監査人は独立した評価者であるため、現場の設計・運用に直接関わると公平性（独立性）が損なわれます。関わりは「評価・助言」までです。
2. 「監査人は問題を自分で直す」
   → 監査人は問題点を指摘し、改善案を提案しますが、実際の修正作業は運用側や開発側が行います。監査人は是正の実施を監視することはあります。

補足コラム

• 外部監査人と内部監査人の違い
  • 内部監査人：企業内の評価組織で、組織内部に所属しながらも独立性を保って業務を行う。業務改善のための助言が主。
  • 外部監査人：組織外部からの第三者。会計監査や法令遵守の観点で独立した意見を出すことが多い。
    システム監査人は、このいずれの形（内部・外部）で活動するかにより立場や範囲が異なりますが、根本は「独立して評価・報告する役割」です。
• 実務での流れ（簡単なイメージ）
  監査計画 → 現地調査（証拠収集）→ 問題点の抽出 → 監査報告書の作成 → 改善提案 → 改善のフォローアップ

FAQ