問42
頻出度★★★
システム監査人の役割として，適切なものだけを全て挙げたものはどれか。 a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し，社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
令和6年度 ITパスポート試験 問42
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 42
错误ア
a 恰当，但 b「编制审计报告书并在公司内部公开」是错误的。审计人员的职责是编制报告书并提交给审计委托方（如经营者），而向公司全体公开并非审计人员的职责。因含 b 故不恰当。
- イ
正解 系统审计人员的本职，是以独立且专业的立场对信息系统进行检查、评价，并报告结果以促进改善。a「制定规定了审计程序的种类、实施时间、适用范围等的审计计划」是系统审计人员在审计准备阶段必定进行的工作，恰当。d「监督基于改善建议的改善实施情况」是所谓的跟进活动，即审计人员持续确认其所提建议的改善是否切实得到实施的职责，恰当。因此恰当的只有 a 和 d，正确答案为「イ」（a、d）。
错误ウ
b 和 c 都不是审计人员的职责。如前所述，b 的公司内部公开并非审计人员的职责；c 属于指示实施改善，这同样是错误的。由于一个恰当项（a、d）都不包含，故不恰当。
错误エ
d 恰当，但 c「指示被审计部门实施改善」是错误的。审计人员只能从独立的立场提出改善建议，并无指示、命令实施改善的权限（指示是经营者、管理者的职责）。审计人员若自行下达指示，会损害其独立性。因含 c 故不恰当。
ここがポイント
- 系统审计人员的职责为「制定审计计划 → 实施审计 → 编制并提交审计报告书 → 跟进改善情况」，且仅限于从独立、客观的立场进行评价与提出建议。
- 审计人员并不处于「指示、命令」实施改善或将报告书「向公司内部公开」的立场。改善的实施是被审计部门、经营者的责任，审计人员一旦介入便会损害其独立性。
用語