問51
頻出度★★★
社内で開発及び運用を行っている経理システムの内部監査を実施するとき, システム監査人として, 最も適切なものはどれか。
この問題の解説と、これまでの解答の記録です。
社内で開発及び運用を行っている経理システムの内部監査を実施するとき, システム監査人として, 最も適切なものはどれか。
経理システムの運用担当者は、まさに監査対象であるシステムを日々運用している当事者です。自らが運用する業務を自分で監査することになり、独立性が失われるため監査人として不適切です。
開発を担当した委託会社の従業員は、監査対象システムを自ら開発した当事者であり、自分の開発成果を監査する自己監査になってしまいます。利害関係があり客観的な評価ができないため不適切です。
経理システムの利用者である経理担当者は、監査対象システムの利用当事者です。自分が利用している業務・システムを監査することになり、独立した立場とはいえないため監査人として不適切です。
正解 システム監査人に求められる最も重要な要件は、被監査対象からの独立性 (利害関係を持たないこと) と、監査を遂行できる専門能力です。エの『経理とITの知識を有する経営者直轄組織の従業員』は、対象である経理システムの開発・運用・利用のいずれの当事者でもなく独立した立場にあり、さらに経理業務とITの両方の知識を備えているため、客観的かつ的確に内部監査を行えます。経営者直轄組織に所属することで、監査結果を経営者へ直接報告でき、監査の実効性・独立性が確保される点も適切です。