平成29年度 秋期 午前 問58
システム監査
システム監査人が採るべき行動
システム監査の改善指導(フォローアップ)において,被監査部門による改善が計画よりも遅れていることが判明したとき,システム監査人が採るべき行動はどれか。
- ア遅れを取り戻すために,具体的な対策の実施を,被監査部門の責任者に指示する。
- イ遅れを取り戻すために,被監査部門の改善活動に参加する。
- ウ遅れを取り戻すための方策について,被監査部門の責任者に助言する。
- エ遅れを取り戻すための要員の追加を,人事部長に要求する。
答えと解説を見る
✓ これが正解ウ遅れを取り戻すための方策について,被監査部門の責任者に助言する。
解説
監査人にできるのは助言までです。
設問は、システム監査の改善指導において、被監査部門による改善が計画よりも遅れていることが判明したとき、システム監査人が採るべき行動を選ばせています。四つの記述は、末尾の動詞だけを取り替えた形で並んでいます。ですからその動詞を抜き出し、監査人がそれをしたときに当事者の側へ回ってしまわないかを見れば、それだけで決まります。監査人は、改善が進んでいるかを確かめ、遅れの理由を聞き取り、必要に応じて報告する立場であって、改善そのものを引き受ける立場ではありません。改善に手を貸してしまうと、後日その部門を見るときに自分の関わった仕事を評価することになり、相手との間に利害が生まれて、公正に判断していると外に説明できなくなります。これが独立性と呼ばれる考え方です。したがって、遅れを取り戻すための方策について、被監査部門の責任者に助言する、という行動が当てはまります。決めるのも動くのも被監査部門である、という線引きを最後まで守るわけです。
ほかの選択肢はなぜ違うのか
- ア遅れを取り戻すために,具体的な対策の実施…:具体的な対策のやり方を決めて命じる行動です。決めた当人になってしまうため、次に同じところを見る番が回ってきたとき、自分が命じたことを点検する形になってしまいます。
- イ遅れを取り戻すために,被監査部門の改善活…:自ら手を動かして改善を進める行動です。実施した当人になるので、外から眺めているという立ち位置が失われ、公正さを保っていることを示せなくなります。
- エ遅れを取り戻すための要員の追加を,人事部…:人の手当てを他の部門に求める行動です。誰を何人配するかを決めるのは被監査部門と経営の側の仕事であり、与えられた権限の外へ踏み出しています。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。報告書を出して終わりにせず、直ったかどうかまで見に行きます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成29年度 秋期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(フォローアップ)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(監査人)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和6年度 秋期 午前 問60:フォローアップの説明(フォローアップ)
- 平成30年度 春期 午前 問59:システム監査規程の最終的な承認者(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)