問50
頻出度★★★
システム監査では, 監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。
平成29年度 秋期 ITパスポート試験 問50
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 50
- ア
正解 システム監査では監査部門 (システム監査人) が計画立案・調査・報告を主導するが、被監査部門にも「監査に協力する」役割がある。その代表が、監査対象システムの運用ルールや運用実態を監査人に説明・提示することである。監査人は現場を熟知していないため、被監査部門からの説明を受けて初めて実態を把握し、証拠を集められる。よって「ア 監査対象システムに関する運用ルールなどの説明」が被監査部門の実施事項であり、正解。
不正解イ
「システム監査計画に基づく本調査」は、計画を立てた監査部門 (システム監査人) 自身が実施する監査行為であり、被監査部門の役割ではない。
不正解ウ
「システム監査計画の作成」は監査を主導する監査部門 (システム監査人) の役割で、監査を受ける被監査部門が作るものではない。
不正解エ
「システム監査報告書の受理」は、監査を依頼した経営者 (監査依頼者) が受け取って改善に活用するもの。被監査部門ではなく依頼者側の行為である。
ここがポイント
- システム監査における役割分担: 計画作成・本調査・報告書作成は監査部門 (システム監査人)、報告書の受理は監査依頼者 (経営者)、被監査部門は監査への協力 (対象システムの説明・資料提示) を担う。
- 被監査部門の主な役割は「監査に協力すること」であり、監査対象システムの運用ルールや運用状況を監査人に説明することが典型例。
用語