システム監査では誰が何をするのか？
ITパスポート試験 令和2年度10月 問41 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について，aのシステム監査人がbすることによって， ITガバナンスの実現に寄与する。
- ア
a：業務に精通した主管部門、b：構築
- イ
a：業務に精通した主管部門、b：評価
- ウ
a：独立かつ専門的な立場、b：構築
- エ
a：独立かつ専門的な立場、b：評価
会話形式の解説
講師この問題は、監査人の立場と役割を一つずつ判断すると解きやすいです。
受験者業務に詳しい主管部門なら、監査にも向いていると思いました。
講師業務を知っているだけでは足りません。システム監査人には、監査対象から独立した立場と専門性が求められます。
受験者では、主管部門がコントロールを評価する組合せも、独立性の点で違うのですね。
講師そのとおりです。評価という役割は合っていますが、主管部門が自分たちの業務を評価する形では、監査に必要な独立性を満たしません。
受験者独立した監査人がコントロールを構築する組合せはどうでしょうか。
講師立場は合っていますが、構築はコントロールを整える側の仕事です。監査人が作ると、自ら作ったものを監査することになりかねません。
受験者主管部門が構築する組合せは、監査人の立場も役割も合わないのですね。
講師はい。主管部門は独立した監査人には当たらず、構築も監査人の役割ではありません。
受験者監査人には独立性と専門性が必要で、コントロールの整備や運用を評価するのですね。
講師その組合せが正解のエです。「業務に詳しいか」と「独立しているか」、「構築」と「評価」を分けて考えましょう。
まとめ
システム監査人には、監査対象からの独立性と専門性が求められます。監査人の役割は、コントロールの整備・運用が適切かを評価することです。主管部門を監査人とする組合せや、監査人がコントロールを構築する組合せは適切ではありません。したがって、正解はエです。
解答・解説
正解はエです
この問題のテーマ
システム監査人に求められる立場と、コントロールに対する役割を問う問題です。
解き方の考え方
まず a は、監査対象の業務を担当する部門と、独立した立場の監査人のどちらが適切かを考えます。次に b は、コントロールを作る役割と、その整備・運用を評価する役割を区別します。
選択肢ごとの解説
- ×ア a：業務に精通した主管部門、b：構築業務に精通した主管部門は、監査対象の業務を担う側であり、独立した監査人の立場には当たりません。また、コントロールを構築することも監査人の役割ではありません。
- ×イ a：業務に精通した主管部門、b：評価コントロールを評価するという b は適切です。しかし、主管部門が自分たちの業務を評価する形では、システム監査に求められる独立性を満たしません。
- ×ウ a：独立かつ専門的な立場、b：構築独立かつ専門的な立場という a は適切です。しかし、監査人がコントロールを構築すると、自ら作ったものを自ら監査することになりかねません。監査人が担うのは評価です。
- ○エ a：独立かつ専門的な立場、b：評価独立かつ専門的な立場のシステム監査人が、コントロールの整備・運用を評価する組合せです。a と b の両方が監査人に求められる立場と役割に合うため、正解はエです。
補足
「業務に詳しい」ことだけでは、監査人に必要な独立性は満たせません。a と b を一つずつ判定すると、組合せ問題を解きやすくなります。
POINT
- システム監査人には、監査対象からの独立性と専門性が求められます。
- 監査人は、コントロールが適切に整備・運用されているかを評価します。
- 「構築」は整える側の仕事、「評価」は監査する側の仕事として区別します。