問55
頻出度★★★
有料のメールサービスを提供している企業において, メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき, システム監査人が所属している組織として, 最も適切なものはどれか。
令和3年度 ITパスポート試験 問55
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 55
- ア
正解 システム監査人には、監査対象から独立した立場にあること(独立性・客観性)が最も強く求められる。本問の監査対象は「メールサービスの開発・設備投資の費用対効果の効率性」であり、その開発・調達・企画に携わる部門は監査される側になる。「ア」の社長直轄の品質保証部門は、これら被監査部門のいずれにも属さず、トップに直結して組織横断的に評価できる立場にあるため、独立性・客観性を保って監査を実施できる。したがって最も適切。
不正解イ
運用部門はメールサービスに必要な機器の調達(設備投資)を担う当事者であり、まさに監査対象の業務を実施している。自部門の投資効率を自ら監査すると独立性が失われ、客観的な評価ができないため不適切。
不正解ウ
企画部門は機能の選定や費用対効果の評価を行う当事者であり、費用対効果の効率性という監査対象そのものを担当している。自らの評価業務を自ら監査することになり、独立性を欠くため不適切。
不正解エ
開発部門は監査対象である「開発」を実施する当事者であり、被監査側にあたる。自部門の開発投資の効率性を自ら監査すると客観性を保てないため不適切。
ここがポイント
- システム監査人には監査対象から独立していること(独立性・客観性)が最重要。被監査業務を担う開発・運用・企画部門に属していてはならない。
- 社長直轄の品質保証部門のように、被監査部門から独立しトップに直結した組織が監査主体として適切。
用語