問38
頻出度★★★
内部監査として社内で実施したシステム監査の結果を踏まえて行われる改善活動のうち, システム監査人が実施するものはどれか。
平成25年度 秋期 ITパスポート試験 問38
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 38
不正解ア
改善実施計画書に基づいて個々の改善を実際に行うのは、指摘を受けた被監査部門（システムの運用・開発を担当する現場部門）の役割である。監査人が自ら改善作業を行うと、後に自分の実施結果を自分で監査することになり、独立性・客観性が失われる。
不正解イ
改善実施計画書を承認するのは、監査を依頼した経営者（監査依頼者）や責任ある管理者の役割である。承認は組織としての意思決定・責任の引受けであり、助言・評価の立場である監査人には権限がない。
不正解ウ
監査報告の指摘を受けて、どの改善をいつどう行うかを決定し改善実施計画書を策定するのは被監査部門である。監査人ができるのは改善提案（こうすべきという助言）までで、実行内容を決める立場に立つと独立性を損ねる。
- エ
正解 正解は エ「改善実施状況を把握してその改善結果を評価する」。システム監査人の仕事は、監査報告書で改善提案（指摘事項）を示すところで終わりではなく、その後の「フォローアップ」まで含まれる。フォローアップとは、被監査部門が改善実施計画書どおりに改善を進めているかを確認し、改善の結果が有効であったかを評価し、必要に応じて助言することをいう。ここで大切なのが監査人の「独立性」で、監査人は被監査部門から独立した立場を保たなければならない。自分で改善を実施したり計画を作ったりすると、後で自分の仕事を自分で監査することになり、客観的な評価ができなくなってしまう。だから監査人は「実施する側」ではなく、あくまで「確認し評価する側」に立つ。エ だけがこの立場に合致する。
ここがポイント
- システム監査の流れは 監査計画 → 予備調査・本調査 → 評価と結論 → 監査報告（改善提案）→ フォローアップ。監査人が報告後に行うのはフォローアップ＝改善実施状況の把握と改善結果の評価である。
- システム監査人には独立性・客観性が求められる。改善の実施・計画策定・承認はいずれも被監査部門や経営者の役割であり、監査人がこれらを担うと自己監査となって独立性が失われる。
用語