平成23年度秋期 ITパスポート試験問45

这道题的解析和你的作答记录。

問45

頻出度★★★

社内でのシステム監査実施部門の位置付けとして, 適切なものはどれか。

            ┌─────┐
            │  a  │
            └──┬──┘
            ┌──┴──┐
            │ 社長 │────────────┐
            └──┬──┘         ┌──┴──┐
               │            │  b  │
               │            └─────┘
   ┌───────────┼───────────┐
┌──┴───┐   ┌──┴───┐   ┌────┴──────┐
│ 経理部 │   │ 営業部 │   │ 情報システム部 │
│ ┌───┐ │   └──────┘   │ ┌───┐    │
│ │ c │ │              │ │ d │    │
│ └───┘ │              │ └───┘    │
└───────┘              └──────────┘

出典　平成23年度秋期 ITパスポート試験問45

解説

問 45系统审计人员必须相对于被审计部门保持独立性

错误ア
a 是位于社长之上的位置。但系统审计是接受经营者（社长）的指示或委托而实施、并把结果报告给经营者的公司内部活动。本题所问的也正是公司内部系统审计实施部门的定位，因此把它放在社长之上的形式，与它同社长之间的指示、报告关系并不相符。在组织结构图中位于社长之上的，是股东大会、董事会这类监督社长的机构，那里不是安置在社长之下实施审计的部门的位置。
イ
正解 系统审计中最受重视的一点，是审计一方独立于被审计一方。如果审计人员处于被审计部门的指挥命令之下，就难以指出对该部门不利的事实，审计报告的可信度也会随之丧失。在组织结构图中，位置 b 直接隶属于社长，不属于会计部、营业部、信息系统部中的任何一个业务部门。也就是说，无论审计哪个部门的业务或系统，都不会受到该部门负责人的指示或压力。此外，系统审计是接受经营者的指示而实施、并把审计结果报告给经营者以促成改进的活动，因此只要直接隶属于社长，就能把指出的问题原样传达给经营者，并获得让经营者向全公司下达必要整改指示的权限支撑。同时满足独立性与向经营者直接报告这两个条件的正是 b，所以正确答案是イ。
错误ウ
c 是位于会计部框内的位置，会落入会计部部长的指挥命令之下。在这种状态下，审计会计部所使用的业务系统时就等于审计自己所属的部门，无法保持独立性。即使是审计其他部门，审计结果也有可能受会计部利害关系的左右；而且不经过会计部部长就无法向社长报告，还存在指出的问题被压下去的危险。放在特定业务部门的内部，这一点本身就不恰当。
错误エ
d 是位于信息系统部框内的位置。信息系统部负责系统的规划、开发和运行，正是系统审计的主要被审计部门。把审计部门设在它的内部，就成了自己审计自己的自我审计，独立性完全丧失。这是四个位置中离独立性要求最远的配置；而且即使审计中发现了问题，也可能在部门内部被处理掉而传不到经营者那里，因此不恰当。

ここがポイント

系统审计人员必须相对于被审计部门保持独立性。如果把审计实施部门设在审计对象部门（特别是信息系统部门）的内部，或设在某个特定业务部门之下，就会变成自我审计，无法保证所指出问题的客观性。在组织结构图上判断独立性时，要看该位置是否会落入被审计部门的指挥命令之下。
系统审计依经营者的指示实施，审计报告书提交给经营者，并据此引出改进指示。因此，审计实施部门的标准定位是直接隶属于社长（经营者）的组织，既不在社长之上，也不在任何业务部门的内部。

用語

解答問45イ

练这一题

平成23年度 秋期 ITパスポート試験 問45

問 45系统审计人员必须相对于被审计部门保持独立性

作答记录

平成23年度秋期 ITパスポート試験問45