システム監査人の独立性を所属部門から考える
ITパスポート試験 令和3年度 問55 ／ システム監査 › システム監査
過去問にチャレンジ
有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
- ア
社長直轄の品質保証部門
- イ
メールサービスに必要な機器の調達を行う運用部門
- ウ
メールサービスの機能の選定や費用対効果の評価を行う企画部門
- エ
メールシステムの開発部門
会話形式の解説
講師この問題では、開発・設備投資の費用対効果を監査する部門が、その業務や判断に関わっていないかを見ます。
受験者費用対効果をよく知る企画部門なら、評価しやすいと思いました。
講師企画部門は機能の選定と費用対効果の評価を担当しています。その判断を自分たちで監査すると、独立した評価にはなりません。
受験者詳しさだけでは選べないのですね。機器を調達する運用部門も、監査対象に関わりますか。
講師はい。運用部門は設備投資に関わります。その効率性を自部門で監査する形になり、客観性を保ちにくいです。
受験者開発部門も、担当した開発の効率性を自分たちで評価することになりますね。
講師そのとおりです。開発部門自身による監査も、独立した評価には適しません。
受験者では、社長直轄の品質保証部門が適切ですか。品質保証という名前が決め手でしょうか。
講師決め手は名前ではありません。社長直轄の品質保証部門は、開発や設備投資の担当部門から独立した立場を取りやすく、担当部門の外から評価できるため、最も適切です。
受験者所属先を選ぶときは、監査する業務や判断にその部門が関わったかを確かめるのですね。
講師はい。部門名だけで判断せず、監査対象と各部門の担当業務を照らし合わせることが大切です。
まとめ
システム監査人には、監査対象から独立した立場が必要です。開発部門、機器を調達する運用部門、機能選定と費用対効果の評価を行う企画部門は、いずれも監査対象の業務や判断に関わっています。社長直轄の品質保証部門は担当部門から独立した立場を取りやすく、この問題では最も適切です。所属先は部門名ではなく、監査対象への関与で見極めます。
解答・解説
正解はアです
この問題のテーマ
開発・設備投資の費用対効果を監査する人に必要な、監査対象部門からの独立性を問う問題です。
解き方の考え方
費用対効果の効率性を客観的に評価できる所属先を選びます。開発、機器調達、費用対効果の評価に関わった部門は、自分たちの仕事を監査する立場になります。これらの担当部門から独立した組織を探します。
選択肢ごとの解説
- ○ア 社長直轄の品質保証部門アの社長直轄の品質保証部門は、監査対象の業務を担当する部門から独立した立場を取りやすい組織です。開発や設備投資の判断を、担当部門の外から評価できるため、最も適切です。
- ×イ メールサービスに必要な機器の調達を行う運用部門イの運用部門は、メールサービスに必要な機器の調達を担当します。設備投資に関わる部門がその効率性を監査すると、自らの業務を評価することになり、客観性を保ちにくくなります。
- ×ウ メールサービスの機能の選定や費用対効果の評価を行う企画部門ウの企画部門は、機能の選定や費用対効果の評価を担当します。今回の監査対象に直接関わる判断を行っているため、その部門が監査すると自らの判断を評価することになります。
- ×エ メールシステムの開発部門エの開発部門は、監査対象であるメールシステムの開発を担当します。開発の効率性を開発部門自身が監査する形になるため、独立した評価には適しません。
補足
品質保証部門という名前だけで判断せず、どの業務を監査するのかと、その部門が業務に関与しているかを照らし合わせます。この問題では、社長直轄の品質保証部門が担当部門から独立した立場を取りやすい点が決め手です。
POINT
- システム監査人には、監査対象から独立した立場が必要です。
- 監査する業務を担当した部門は、自らの仕事を評価することになります。
- 所属先を選ぶときは、部門名よりも監査対象への関与を確かめます。