平成30年度 秋期 午前 問60

✓ これが正解アコントロールの有効性を監査できるように，情報システムが設計・運用されていること

解説

監査できるように作られている性質です。

情報システムの可監査性とは何かを選ぶ問いです。言葉を分けると、監査され得る性質、と読めます。主語は情報システムのほうであって、監査する人ではありません。中身は、監査しようと思えば監査できるように、あらかじめそう作ってあり、そう運んでいる、ということです。何が備わっていればそう言えるのかを、実物に落としておきます。誰がいつ何をしたのかという記録が取られ、あとから消されないこと。一件を入口から出口まで端から端までたどれること。承認や照合や誤りの処理の結果が残ること。この三つはいずれも、あとから足すことができません。記録を取っていない仕組みは、どれほど力のある人が調べに来ても確かめようがないのです。つまり監査できるかどうかは、設計の時点で決まります。逆に、記録が消える、途中の経過が残らない、誰が承認したのか分からない、という状態を思い浮かべると境目がはっきりします。見分けの軸は、その説明の主語が何かという一点です。人について述べているのか、監査の成果物について述べているのか、それとも仕組み自身の性質について述べているのかを先に分ければ、残るのはひとつになります。

ほかの選択肢はなぜ違うのか

• イシステム監査人が，監査の目的に合致した有…：調べる側の専門の力量について述べています。監査が成り立つための条件ではあるので正しく読めてしまい、最も紛れますが、主語が人であって仕組みではないため、問われている性質の説明にはなりません。
• ウ情報システムから入手した監査証拠の十分性…：集めた裏づけの足り具合や、報告書の仕上がりについて述べています。これらは監査を進めた結果として整っていくものであり、仕組みがもともと備えている性質を指す言葉の中身にはあたりません。
• エ情報システム部門の積極的な協力が得られる…：受け持ちの部門が進んで手を貸してくれるかという、監査の進めやすさについて述べています。手を貸してもらえなくても、記録さえ残っていれば確かめられますから、性質の代わりにはなりません。