問41
頻出度★★★
システム監査の目的に関して, 次の記述中の a, b に入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について, [ a ] のシステム監査人が [ b ] することによって, IT ガバナンスの実現に寄与する。
令和2年度 ITパスポート試験 問41
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 41
不正解ア
a が「業務に精通した主管部門」で誤り。主管部門は監査される側であり, 自部門を監査すると独立性が失われ客観的な監査にならない。さらに b の「構築」も誤りで, 監査人はコントロールを自ら構築する立場ではない(構築すれば自己監査となり独立性を欠く)。
不正解イ
b の「評価」は正しいが, a が「業務に精通した主管部門」で誤り。監査対象の主管部門がその監査を行うと独立性が確保できず, システム監査の前提を満たさない。
不正解ウ
a の「独立かつ専門的な立場」は正しいが, b が「構築」で誤り。監査人の役割はコントロールの整備・運用状況を評価することであって, コントロールを自ら構築することではない。構築を担うと自己監査となり客観性を損なう。
- エ
正解 システム監査人の二大要件は「独立性」と「専門性」。被監査部門(主管部門)から独立し, 専門的な立場に立つからこそ, 情報システムのリスクに対するコントロールの整備・運用が適切かどうかを客観的に判断できる。そしてシステム監査人が担うのはコントロールを自ら作ることではなく, その適切性を第三者として「評価」し, 経営者に助言・報告することである。この独立した評価によって IT ガバナンスの実現に寄与する。したがって a=独立かつ専門的な立場, b=評価 の組合せ「エ」が正しい。
ここがポイント
- システム監査人の要件は「独立性」と「専門性」——被監査部門(主管部門)から独立した立場で客観的に監査する。
- システム監査人の役割はコントロールを自ら構築することではなく, その整備・運用の適切性を第三者として「評価」し IT ガバナンスに寄与すること。
用語