問36
頻出度★★★
システム監査の流れの中で, 被監査側が実施するものはどれか。
平成22年度 秋期 ITパスポート試験 問36
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 36
不正解ア
「改善の確認」はフォローアップと呼ばれる工程で、被監査側が改善提案どおりに業務改善を行ったかどうかをシステム監査人が確かめる作業です。確認する主体は監査人側であり、被監査側ではありません。被監査側は「確認される」立場です。
不正解イ
「監査計画作成」は監査の出発点で、監査の目的・対象範囲・実施時期・手続などをシステム監査人が決める作業です。被監査側が自分に対する監査の計画を作ってしまうと監査の独立性が損なわれるため、これは必ず監査人側が行います。
不正解ウ
「監査報告書作成」は、調査で得た監査証拠にもとづいて監査人が意見や改善提案をまとめ、依頼者 (経営者など) に提出する作業です。報告書は被監査側を評価する文書なので、被監査側が書くものではありません。被監査側は報告書を受け取る側です。
- エ
正解 システム監査は「監査する側 (システム監査人)」と「監査される側 (被監査部門)」の役割がはっきり分かれています。監査人は計画を立て、調査し、監査報告書で改善提案を出し、後日その改善が実行されたかを確認する (フォローアップ) までを担当します。一方、報告書で指摘された問題点を受けて実際に手を動かし、業務のやり方や管理策を直すのは被監査側の仕事です。選択肢の中で被監査側が実施するのは エ の「業務改善」だけなので、エ が正解です。
ここがポイント
- システム監査の流れ「監査計画の作成 → 予備調査・本調査 → 監査報告書の作成 → フォローアップ (改善の確認)」は、すべてシステム監査人 (監査側) が担当する工程である。
- 被監査側の役割は、監査報告書の改善提案を受けて実際に業務改善を実施すること。監査人は独立した立場を保つため、改善そのものを代行してはならず、実施状況をフォローアップで確認するにとどまる。
用語