平成24年度 秋期 午前 問57

✓ これが正解エ監査報告書に記載した監査意見

解説

監査人が負うのは書いた意見への責任です。

システム監査人がするのは、見て、確かめて、意見を書くことだけです。直すことも、運用することも、外へ公表することも、いずれも別の人の仕事になります。ですから負う責任は、監査報告書に記載した監査意見です。自分の名前で世に出す唯一の成果物がその意見であり、そこに十分な根拠があるかどうかの責任は、書いた本人にあります。負うのは書いたことの正しさだけですが、そのかわりそこは全面的に負う、という形です。三者を分けて覚えておくと混ざりません。依頼した経営者は報告を受け、外へ出すかどうかを判断します。システム監査人は独立の立場で調べ、意見を述べます。被監査部門は対象を管理し、指摘を受けて改善します。四つとも監査という語が付いていますので、語の有無では選べません。残る三つが三者のうち誰の役目にあたるのかを、記述ごとに確かめてください。

ほかの選択肢はなぜ違うのか

• ア監査結果の外部への開示：外へ出すかどうかを決めるのは、依頼した経営者の側です。そもそも依頼者のために行うものですから、その扱いを調べた本人が決めるということはありません。
• イ監査対象システムの管理：対象を日々動かすのは被監査部門の仕事です。調べる側がその管理まで担ってしまうと、自分の仕事を自分で調べることになり、独立性が失われます。最も重い禁じ手です。
• ウ監査報告会で指摘した問題点の改善：指摘を受けて直すのは被監査部門です。調べた側は改善を勧告し、後から進み具合を確かめますが、それは確かめるという行為であって、自ら手を下して直すことではありません。