問42
頻出度★★★
システム監査人の役割として，適切なものだけを全て挙げたものはどれか。 a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し，社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
令和6年度 ITパスポート試験 問42
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 42
不正解ア
aは適切だが、bの「監査報告書を作成し社内に公開する」が誤り。監査人は報告書を作成して監査依頼者（経営者など）に提出するのが役割であり、社内全体への公開は監査人の役割ではない。bを含むため不適切。
- イ
正解 システム監査人の本来の役割は、独立かつ専門的な立場で情報システムを点検・評価し、その結果を報告して改善を促すことにある。aの「監査手続の種類・実施時期・適用範囲などを定めた監査計画の立案」は、監査の準備段階としてシステム監査人が必ず行う作業であり適切。dの「改善提案に基づく改善の実施状況をモニタリングする」は、いわゆるフォローアップと呼ばれる活動で、監査人が提案した改善が確実に実施されているかを継続的に確認する役割であり適切。したがって適切なものは a と d だけであり、正解は「イ」（a, d）となる。
不正解ウ
bもcも監査人の役割ではない。bは前述のとおり社内公開が監査人の役割ではなく、cは改善実施の指示にあたり、これも誤り。適切な a・d を一つも含んでいないため不適切。
不正解エ
dは適切だが、cの「改善の実施を監査対象部門に指示する」が誤り。監査人は独立した立場から改善を提案するだけで、改善の実施を指示・命令する権限はない（指示は経営者・管理者の役割）。監査人が自ら指示すると独立性が損なわれる。cを含むため不適切。
ここがポイント
- システム監査人の役割は「監査計画の立案 → 監査の実施 → 監査報告書の作成・提出 → 改善状況のフォローアップ」であり、独立かつ客観的な立場から評価・提言することに限られる。
- 監査人は改善の実施を「指示・命令」したり報告書を「社内公開」したりする立場ではない。改善の実施は監査対象部門・経営者の責任であり、監査人が踏み込むと独立性が損なわれる。
用語