問39
頻出度★★★
システム監査人の役割に関する記述として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問39
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 39
不正解ア
業務フロー・業務記述書・リスクコントロールマトリクスを作成し、リスクを評価して適切な統制を「導入する」のは、統制を整備・運用する側(内部統制の担当部門)の役割である。監査人は統制を導入する立場ではなく、それが有効かを外部から検証する立場なので誤り。
不正解イ
企画・開発・運用・保守の各局面でモニタリングや自己点検の仕組みを導入し、情報システムが安定運用されるよう措置を講じるのは、システムを管理・運用する被監査部門の役割である。監査人がこれらの措置を講じるわけではないので誤り。
- ウ
正解 システム監査人の本質的な役割は、情報システムのリスクが適切かつ効果的にコントロールされているかを、被監査部門から独立した客観的な立場で検証し、その結果を依頼者(経営者など)に報告することである。ウはこの「独立した立場での検証」と「依頼者への報告」という二点を正しく述べており、システム監査人の役割そのものに一致する。監査人は統制の設計・運用には関与せず、あくまで第三者として評価・報告する点が要点。
不正解エ
リスクが適切にコントロールされるよう方針や目標を定め、体制を整えるのは、経営者(統治・ガバナンスを担う側)の役割である。監査人は方針・体制を定める立場ではなく、それらが機能しているかを検証する立場なので誤り。
ここがポイント
- システム監査人の役割は「独立性・客観性を保った第三者の立場」でリスクコントロールの有効性を検証し、依頼者に報告すること。統制の整備・運用や方針決定は行わない。
- 混同しやすい役割分担: 統制を導入するのは統制担当部門、運用措置を講じるのは被監査部門、方針・体制を定めるのは経営者、それらを検証・報告するのが監査人。
用語