問35
頻出度★★★
システム監査は, 監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果, 現在の情報システムの有効性に問題があることが発見された。システム監査人が, 助言及び勧告する相手として, 最も適切な者は誰か。
平成27年度 秋期 ITパスポート試験 問35
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 35
不正解ア
株主は企業の所有者だが、システム監査を依頼した当事者ではなく、個別の情報システムの改善を実行する立場にもない。監査人が直接助言・勧告する相手ではないため誤り。
不正解イ
監督官庁は行政上の監督を行う外部機関であり、企業内部で依頼されたシステム監査の勧告先ではない。監査人が自社の問題を官庁へ勧告するという構図にはならないため誤り。
- ウ
正解 システム監査人は「監査を依頼した者」に対して結果を報告し、助言・勧告を行うのが原則である。本問では監査を依頼したのは企業の経営者であり、情報システムの有効性に問題が見つかった以上、その是正判断と経営資源の投入を決定できるのは経営者である。したがって助言・勧告の相手として最も適切なのは「経営者」であり、正解はウとなる。
不正解エ
システムの利用者は改善が必要な情報システムを使う立場にすぎず、有効性の問題を是正する意思決定権を持たない。助言・勧告を受けても対応を決定できないため、最も適切な相手とはいえず誤り。
ここがポイント
- システム監査人は監査を依頼した経営者に対して監査報告書を提出し、問題点の指摘とともに改善のための助言・勧告を行う。
- システム監査人は独立かつ客観的な立場であり、改善を自ら実行するのではなく、是正を決定できる経営者へ提言する役割を担う。
用語