問53
頻出度★★★
情報システム部がシステム開発を行い, 品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し, コストの実績は情報システム部から経理部へ報告する。現在, 親会社向けの業務システムの開発を行っているが, 親会社からの指示でシステム開発業務に対するシステム監査を実施することになり, 社内からシステム監査人を選任することになった。システム監査人として, 最も適切な者は誰か。
平成30年度 秋期 ITパスポート試験 問53
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 53
不正解ア
開発プロジェクトチームの担当者は、まさに監査対象であるシステム開発業務の実施当事者である。自らが行った業務を自らが監査する「自己監査」となり、独立性・客観性を確保できない。監査経験があっても被監査側に属するため不適切。
- イ
正解 システム監査人には、監査対象部門から組織上独立していること (独立性・客観性) が第一に求められる。ここでの監査対象は「システム開発業務」であり、その実施主体は情報システム部である。経理部は、情報システム部からコスト実績の報告を受ける立場にすぎず、システム開発の実施にも進捗管理にも関与していないため、被監査部門から独立している。加えてこの担当者は監査経験をもつため、社内から選任するシステム監査人として最も適切であり、「イ」が正解となる。
不正解ウ
品質保証部は、開発中の業務システムの品質を評価する立場であり、開発プロセスそのものに直接関与している。監査対象業務の一部を担う部門であるため独立性を欠き、監査人としては不適切。
不正解エ
情報システム部の責任者は、監査対象であるシステム開発を行っている部門の長そのものである。被監査部門のトップであり最も独立性がないため、システム監査人として選任するのは不適切。
ここがポイント
- システム監査人の要件は「独立性」— 被監査部門から組織上独立し、自己監査を排除できる立場の者を選ぶ。
- 監査対象 (本問ではシステム開発業務=情報システム部) の実施・評価に関与しない部門から、監査能力をもつ者を選任するのが原則。
用語