問53
頻出度★★★
情報システム部がシステム開発を行い, 品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し, コストの実績は情報システム部から経理部へ報告する。現在, 親会社向けの業務システムの開発を行っているが, 親会社からの指示でシステム開発業務に対するシステム監査を実施することになり, 社内からシステム監査人を選任することになった。システム監査人として, 最も適切な者は誰か。
平成30年度 秋期 ITパスポート試験 問53
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 53
错误ア
开发项目团队的成员，正是审计对象——系统开发业务的实施当事者。会形成由本人审计自己所做工作的「自我审计」，无法确保独立性与客观性。即使有审计经验，因其属于被审计一方，故不合适。
- イ
正解 系统审计人员首先要求其在组织上独立于被审计部门（独立性与客观性）。此处的审计对象是「系统开发业务」，其实施主体是信息系统部。财务部只是从信息系统部接收成本实绩报告的一方，既不参与系统开发的实施，也不参与进度管理，因此独立于被审计部门。加之该成员具有审计经验，作为从公司内部选任的系统审计人员最为合适，因此「イ」为正确答案。
错误ウ
质量保证部处于评价开发中业务系统质量的立场，直接参与开发过程本身。由于其是承担审计对象业务一部分的部门，缺乏独立性，作为审计人员并不合适。
错误エ
信息系统部负责人正是承担审计对象——系统开发的部门的主管本人。作为被审计部门的最高负责人，独立性最差，因此选任其为系统审计人员并不合适。
ここがポイント
- 系统审计人员的要件是「独立性」——选择在组织上独立于被审计部门、能够排除自我审计的人。
- 原则上应从不参与审计对象（本题中为系统开发业务＝信息系统部）的实施与评价的部门中，选任具备审计能力的人。
用語