問39
頻出度★★★
情報システムの運用状況を監査する場合, 監査人として適切な立場の者はだれか。
平成22年度 秋期 ITパスポート試験 問39
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 39
- ア
正解 正确答案是ア「与受审计系统无关的人员」。系统审计中最受重视的是审计人员的独立性与客观性，审计人员必须独立于作为审计对象的业务和系统。如果由自己评价自己参与过的工作，就会难以指出问题、评价失之宽松，形成「自我审计」，审计结果的可信度也随之丧失。因此，要审计运行状况，就应由未参与该运行工作的人员（公司内部独立的内部审计部门，或作为外部第三方的外部审计人员等）担任审计人员。另外，独立性要求同时具备「形式上的独立性」（不存在利害关系）和「实质上的独立性」（作出不偏不倚的判断）两个方面。
错误イ
受审计系统的运行管理者，正是审计所要评价的运行体制的负责人，是审计对象的当事方本身。由自己审计自己管理的运行工作就成了自我审计，无法确保独立性与客观性。运行管理者处于接受审计的一方（被审计部门），不能担任审计人员。
错误ウ
受审计系统的运行负责人是实际从事日常运行作业的当事方，也就是审计所要检查的那些作业的执行者。让其自行审计自己的作业步骤和记录，可能会遗漏缺陷或回避指出问题，因此不适合担任审计人员。
错误エ
指导受审计系统运行工作的顾问虽然是公司外部的人，但处于对该运行方式本身提供建议并加以构建的立场。由自己评价自己指导过的内容，即使是外部人员也会与审计对象产生利害关系，从而缺乏形式上的独立性。要注意：并不是「外部人员＝独立」，而是以未参与审计对象为要件。
ここがポイント
- 系统审计人员的独立性：审计人员必须处于独立于审计对象的业务和系统的立场，禁止由自己审计自己参与过的对象的「自我审计」。形式上的独立性（不存在利害关系）与实质上的独立性（公正不偏的判断）二者都必需。
- 区分被审计方与审计方：运行管理者、运行负责人以及指导运行工作的顾问，都是参与审计对象的当事方（被审计方）；无论公司内外，都要以「是否参与了审计对象」来判断其审计人员资格。
用語