システム監査人の役割はどこまでか、改善の指示と確認の違い
ITパスポート試験 令和6年度 問42 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査人の役割として、適切なものだけを全て挙げたものはどれか。 a 監査手続の種類、実施時期、適用範囲などについて、監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し、社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
- ア
a，b
- イ
a，d
- ウ
b，c
- エ
c，d
会話形式の解説
講師今回はシステム監査人の役割の範囲を問う問題です。監査人がどこまでを担当し、どこからが経営者や監査対象部門の仕事になるのか、その線引きに注目してください。
受験者監査計画を立てるのは監査人の仕事だと思います。ただ、改善の指示とモニタリングは、どちらも改善に関わるので両方とも監査人の仕事に見えてしまいます。
講師そこがこの問題の分かれ目です。まず前提として、システム監査人は独立した立場で情報システムを評価し、その結果を報告して改善を提言する人です。この見方で一つずつ確かめていきましょう。
受験者監査手続の種類や実施時期、適用範囲を決めて監査計画を立てるのは、評価の準備にあたるので監査人の役割ということでよいですか。
講師はい、それで合っています。監査計画の立案は監査人の基本的な役割です。では、監査報告書を作って社内に公開する、という記述はどう考えますか。
受験者報告書を作るのは監査人の仕事なので、公開まで含めて適切だと考えていました。
講師報告書の作成は監査人の仕事ですが、公開する部分が問題です。監査報告書は、監査依頼者など決められた報告先に提出するものです。公開するかどうかは監査依頼者や監査を受けた側が決めることで、監査人が決めるわけではありません。
受験者なるほど、提出までが監査人の仕事なのですね。では、改善提案に基づいて監査対象部門に改善の実施を指示するのはどうでしょうか。
講師これも監査人の役割ではありません。監査対象部門に改善を指示するのは経営者などで、改善を実施して責任を負うのは監査対象部門です。監査人は改善を提言する立場にとどまります。
受験者一方で、改善の実施状況をモニタリングするのは、提言したことがきちんと実行されたかを確かめる作業なので、監査人の仕事になるということですか。
講師そのとおりです。報告書に改善提案を書いた場合、監査人は改善措置が適切に講じられたかを確認する必要があります。これをフォローアップと呼びます。指示を出すのではなく、状況を確かめるのが監査人の役目です。
受験者整理すると、適切なのは監査計画の立案と改善状況のモニタリングの二つです。報告書の公開と改善の指示を含む組合せは外れるので、正解はこの二つだけを含むものになりますね。
講師はい、正解です。似た問題では、「指示する」「公開する」のように、監査人が権限を持って動くように書かれた選択肢がよく引っかけになります。監査人が改善を命じると、自分が関わった改善を自分で評価することになり、独立性が損なわれるおそれがあります。迷ったら「監査人は評価・報告・提言・確認まで」と押さえておきましょう。
まとめ
システム監査人は、独立した立場で情報システムを評価し、結果を報告して改善を提言する役割を担います。監査手続の種類・実施時期・適用範囲などを決める監査計画の立案と、改善提案後の実施状況を確かめるフォローアップ（モニタリング）は監査人の役割です。一方、監査対象部門への改善の指示は経営者などの役割で、改善を実施して責任を負うのは監査対象部門です。監査報告書は監査依頼者などの報告先に提出するもので、公開するかどうかを監査人が決めるわけではありません。「監査人は評価・報告・提言・確認まで」と覚えておくと、似た問題にも対応できます。
解答・解説
正解はイです
この問題のテーマ
システム監査人が担う役割の範囲を問う問題です。監査計画の立案から、報告、改善状況の確認（フォローアップ）までのうち、どこまでが監査人の仕事で、どこからが経営者や監査対象部門の仕事かを見分けられるかが問われています。
解き方の考え方
システム監査人は、独立した立場で情報システムを評価し、結果を報告して改善を提言する人です。そのため、「計画する」「評価する」「報告する」「改善状況を確かめる」は監査人の仕事です。一方、「改善を命じる」「報告書の扱いを決める」は経営者や監査依頼者の仕事になります。a〜dをこの基準で一つずつ判定し、適切なaとdを両方含み、ほかを含まない組合せを選ぶと、イが正解になります。
選択肢ごとの解説
- ×ア a，baの監査計画の立案は監査人の役割なので適切です。しかし、bの「報告書を社内に公開する」は監査人の役割ではありません。監査報告書は監査依頼者など決められた報告先に提出するもので、公開するかどうかは監査依頼者や監査を受けた側が決めます。
- ○イ a，daでは、監査手続の種類や実施時期、適用範囲を定めて監査計画を立てます。これは監査人の基本的な役割です。dの改善状況のモニタリングも監査人の役割です。報告書に改善提案を書いた場合、監査人は改善措置が適切に講じられたかを確認する必要があります。適切なものだけを含む組合せは、このイだけです。
- ×ウ b，cbの報告書の社内公開と、cの改善実施の指示は、どちらも監査人の役割ではありません。監査対象部門に改善を指示するのは、経営者などの役割です。適切なものを一つも含まないため誤りです。
- ×エ c，ddの改善状況のモニタリングは適切です。しかし、cの「監査対象部門に改善の実施を指示する」は監査人の役割ではありません。改善を実施して責任を負うのは監査対象部門で、指示を出すのは経営者などです。監査人の仕事は改善を提言し、その後の状況を確かめるところまでです。
補足
よくある引っかけは、「指示する」「実施する」「公開する」のように、監査人が権限を持って動くように書かれた選択肢です。監査人が改善を命じたり自分で実施したりすると、自分の仕事を自分で評価することになり、独立性が損なわれます。迷ったら「監査人は評価・報告・提言・確認まで」と押さえておくと、似た問題にも対応できます。
POINT
- システム監査人は、独立した立場で情報システムを評価し、その結果を報告して改善を提言します。
- 監査計画の立案（監査手続の種類・実施時期・適用範囲などを決めること）は、監査人の役割です。
- 改善提案を出した後、改善の実施状況を確認するフォローアップ（モニタリング）も監査人の役割です。
- 改善を指示するのは経営者などで、改善を実施して責任を負うのは監査対象部門です。
- 監査報告書は監査依頼者などの報告先に提出します。公開するかどうかを監査人が決めるわけではありません。