平成23年度 特別 午前 問58

✓ これが正解エ監査報告書に記載した監査意見

解説

自分が作り出した監査意見にだけ責任を負います。

システム監査人が自分で作り出すものは、監査報告書と、そこに記載した監査意見です。責任は自分が作ったものにしか負えませんから、この一点で四つの記述が分かれます。監査意見に対する責任とは、その意見を支えるだけの証拠を集めたか、筋の通った判断をしたか、という中身についての責任です。そのために、確かめた過程を調書として残し、十分で適切な証拠に基づいて述べることが求められます。残る三つは、いずれも監査人が受け持てない領域に踏み込んでいます。一つは、報告書をどう扱うかという決定です。報告書は監査を依頼した組織の長に提出するもので、外に出すかどうかを決めるのは依頼した側です。監査人には守秘の義務がありますから、勝手に出せば違反になります。二つは、対象そのものを預かることです。自分が預かったものを自分で確かめることになり、独立性が失われます。三つは、直す行為です。直してしまえば、次の機会に自分の仕事を採点することになります。指摘の後に監査人が行えるのは、改善が進んだかを確かめるところまでです。

ほかの選択肢はなぜ違うのか

• ア監査結果の外部への開示：監査結果を外部へ開示するかどうかを決める立場にはありません。報告先は監査を依頼した組織の長であり、公にするかどうかの判断はその側に委ねられます。
• イ監査対象システムの管理：監査対象システムそのものを預かって面倒を見るという内容です。運営に加わってしまうと、確かめる立場と確かめられる立場が同じになり、監査として成り立たなくなります。
• ウ監査報告会で指摘した問題点の改善：監査報告会で指摘した以上は直すところまで受け持つ、と読みたくなる記述です。しかし手を入れるのは指摘を受けた部門であり、監査人は勧告し、その後の進み具合を確かめる役に留まります。