平成25年度 春期 午前Ⅱ 問5

✓ これが正解ウ特別民間法人日本公認会計士協会　監査・保証実務委員会実務指針第86号に基づく保証報告書

解説

実務指針第86号の保証報告書で、受託業務の内部統制の保証を確かめます。

設問は、給与計算を委託した会社（委託会社）の財務報告に関わる内部統制のうち、受託会社の業務に関わる部分が、外部の監査人に保証されていることを確かめたい場面です。日本公認会計士協会の監査・保証実務委員会実務指針第86号に基づく保証報告書は、受託会社の内部統制について、受託会社の監査人が評価して意見を述べる文書であり、この目的にそのまま合います。見分ける軸は、何についての証明か、誰が保証するかの二点です。ほかの三つは、情報セキュリティや個人情報の管理体制、製品のセキュリティ評価を対象とした証明で、委託会社の財務報告に係る内部統制を保証するものではありません。財務報告に関わる委託先の統制は監査人の保証報告書で確かめる、と覚えると区別できます。

ほかの選択肢はなぜ違うのか

• ア一般財団法人日本情報経済社会推進協会 I…：ISMS認証証明書は、組織の情報セキュリティマネジメントシステムが規格の要求事項に適合していることを示すものです。情報の守り方についての適合性の証明であり、委託会社の財務報告に関わる内部統制の有効性を保証する文書ではありません。
• イ一般財団法人日本情報経済社会推進協会 プ…：プライバシーマーク登録証は、個人情報を適切に取り扱う体制を整えている事業者であることを示すものです。給与計算で個人情報を扱う点では関係がありますが、財務報告に関わる内部統制を監査人が保証したことの確認には使えません。
• エ独立行政法人情報処理推進機構 JISEC…：JISEC認証報告書は、IT製品などのセキュリティ機能が評価基準に沿って評価・認証された結果を示すものです。対象は製品のセキュリティであり、受託会社の業務に組み込まれた財務報告に関わる内部統制の保証とは別のものです。