平成23年度秋期 ITパスポート試験問45

この問題の解説と、これまでの解答の記録です。

問45

頻出度★★★

社内でのシステム監査実施部門の位置付けとして, 適切なものはどれか。

            ┌─────┐
            │  a  │
            └──┬──┘
            ┌──┴──┐
            │ 社長 │────────────┐
            └──┬──┘         ┌──┴──┐
               │            │  b  │
               │            └─────┘
   ┌───────────┼───────────┐
┌──┴───┐   ┌──┴───┐   ┌────┴──────┐
│ 経理部 │   │ 営業部 │   │ 情報システム部 │
│ ┌───┐ │   └──────┘   │ ┌───┐    │
│ │ c │ │              │ │ d │    │
│ └───┘ │              │ └───┘    │
└───────┘              └──────────┘

出典　平成23年度秋期 ITパスポート試験問45

解説

問 45システム監査人には被監査部門からの独立性が求められる

不正解ア
a は社長よりも上位に置かれた位置です。しかしシステム監査は、経営者 (社長) の指示・依頼を受けて実施し、その結果を経営者に報告する社内の活動です。設問が問うているのも社内でのシステム監査実施部門の位置付けなので、社長の上位に置く形は社長との指示・報告の関係と合いません。組織図で社長の上位に来るのは株主総会や取締役会といった社長を監督する機関であり、社長の下で監査を実施する部門を置く場所ではありません。
イ
正解 システム監査で最も重視されるのは、監査する側が監査される側から独立していることです。監査人が被監査部門の指揮命令下にあると、都合の悪い事実を指摘しにくくなり、監査報告の信頼性が失われてしまいます。組織図で b の位置は社長直属であり、経理部・営業部・情報システム部のどの業務部門にも属していません。つまり、どの部門の業務やシステムを監査しても、その部門長から指示や圧力を受けずに済む位置です。また、システム監査は経営者の指示を受けて実施し、監査結果を経営者に報告して改善につなげる活動なので、社長に直属していれば、指摘事項をそのまま経営者へ伝え、必要な是正を全社に指示してもらう権限の裏付けも得られます。独立性と経営者への直接報告という二つの条件を同時に満たすのが b であり、正解はイです。
不正解ウ
c は経理部の枠の中にある位置で、経理部長の指揮命令下に入ります。この状態では、経理部が使っている業務システムを監査するときに自分の所属部門を監査することになり、独立性が保てません。他部門を監査する場合でも、監査結果が経理部の利害に左右される恐れがあり、経理部長を通さないと社長へ報告できないため、指摘が握りつぶされる危険もあります。特定の業務部門の内部に置く時点で不適切です。
不正解エ
d は情報システム部の枠の中にある位置です。情報システム部はシステムの企画・開発・運用を担当する、まさにシステム監査の主要な被監査部門です。その内部に監査部門を置くと自分で自分を監査する自己監査となり、独立性は完全に失われます。四つの中で最も独立性の要件から遠い配置であり、監査で問題が見つかっても部門内で処理されて経営者に届かない恐れもあるため、不適切です。

ここがポイント

システム監査人には被監査部門からの独立性が求められる。監査対象となる部門 (特に情報システム部門) の内部や、特定の業務部門の下に監査実施部門を置くと自己監査となり、指摘の客観性が保てない。組織図で独立性を判断するときは、その位置が被監査部門の指揮命令下に入るかどうかを見る。
システム監査は経営者の指示で実施し、監査報告書は経営者に提出して改善指示につなげる。したがって監査実施部門は社長 (経営者) 直属の組織とするのが標準的な位置付けであり、社長の上位でも、いずれかの業務部門の内部でもない。

用語

解答問45イ

この問題を練習する

平成23年度 秋期 ITパスポート試験 問45

問 45システム監査人には被監査部門からの独立性が求められる

解答の記録

平成23年度秋期 ITパスポート試験問45