問37
頻出度★★★
X 社の社長である A 氏は, 新たに構築した自社の情報システムの信頼性や安全性などを確認するために, 監査人の M 氏にシステム監査を依頼した。監査終了後, M 氏のシステム監査報告書の提出先として, 適切なものはどれか。
平成24年度 春期 ITパスポート試験 問37
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 37系统审计报告书的提交对象是审计的委托者（多为经营管理层）
错误ア
「X 公司的主管监管机关」是错误的。本题中的系统审计，是社长 A 先生出于想确认自家公司信息系统这一经营上的目的而自行委托的，并不是法律规定必须向行政主管部门提交的法定检查。而且审计报告书中包含信息系统的薄弱环节等机密性很高的信息，因此是否向委托者以外的一方披露，要由委托者自行判断并承担责任，审计人员不会擅自把它提交给监管机关。
错误イ
「X 公司被审计部门的部门负责人」是错误的。被审计部门是被审计的一方，并不处于接收报告书并作出评价的立场。如果审计人员直接向被审计部门报告，指出的问题就可能在部门内部被压下去，或者经营管理层拿不到用于判断如何整改的材料，审计的实效性和独立性都会因此受损。正确的流程是：结果以委托者（经营管理层）下达改进指示的形式传达到被审计部门。另外，为了避免事实认定有误，审计过程中确实可能向被审计部门核对内容，但那与报告书提交给谁是两回事。
- ウ
正解 正确答案是ウ「审计的委托者 A 先生」。系统审计是指由独立于被审计部门的系统审计人员，检查并评价信息系统的可靠性、安全性、效率性等是否得到妥善保障，再报告结果以促成改进的一系列活动。系统审计人员是依据与委托审计的一方签订的合同（或经营管理层的指示）来实施审计的，因此，汇总了审计结论、指出的问题以及改进建议的系统审计报告书，原则上首先提交给委托者。本题中，X 公司的社长 A 先生本人为了确认自家公司信息系统的可靠性和安全性而委托 M 先生进行审计，所以报告书的提交对象就是委托者 A 先生。收到报告的 A 先生（经营管理层）就被指出的问题向被审计部门下达改进指示，系统审计人员之后再作为后续跟踪确认改进情况——流程是这样的。也就是说，审计人员向委托者报告，由委托者去推动组织行动，而不是由审计人员直接向被审计部门或公司外部报告，这条报告路径正是本题的要点。
错误エ
「与被审计部门没有利害关系的第三方」是错误的。与被审计部门没有利害关系这一独立性、客观性要求，是对实施审计的系统审计人员本身提出的条件，而不是对报告书提交对象的条件。这个选项的用意就是让人把审计人员的独立性和报告对象混为一谈；把报告书交给毫无关系的第三方既不会带来任何改进，还可能造成机密信息泄露。
ここがポイント
- 系统审计报告书的提交对象是审计的委托者（多为经营管理层）。要记住这条流程：审计人员向委托者报告，委托者向被审计部门下达改进指示，审计人员再通过后续跟踪确认改进情况。
- 对系统审计人员要求的独立性、客观性（与被审计部门没有利害关系）是对审计人员自身的条件，并不是决定报告书提交对象的条件。
用語