平成22年度 秋期 ITパスポート試験 問39

監査対象システムの運用管理者は、まさに監査で評価される運用体制の責任者であり、監査対象の当事者そのもの。自分の管理する運用を自分で監査すれば自己監査となり、独立性・客観性が確保できない。運用管理者は監査を受ける側 (被監査部門) であって、監査人にはなれない。

監査対象システムの運用担当者は、日々の運用作業を実際に行っている当事者であり、監査で点検される作業そのものの実施者。自分の作業手順や記録を自ら監査することになり、不備を見落としたり指摘を避けたりする恐れがあるため、監査人としては不適切である。

運用を指導しているコンサルタントは、社外の人間ではあるものの、その運用のやり方自体を助言・構築した立場にある。自分が指導した内容を自分で評価することになるため、外部の人間であっても監査対象との利害関係が生じ、外観上の独立性を欠く。「外部の人=独立している」ではなく、監査対象に関与していないことが要件である点に注意。