平成27年度 春期 午前Ⅱ 問6

✓ これが正解イシステム改修時の利用部門による動作確認及び責任者による承認の実施状況を確認できる監査手続にする。

解説

利用部門の確認と責任者の承認という牽制を確かめる監査手続にします。

担当者が1人で開発、運用、保守のすべてを行っている企業では、担当者同士が互いにチェックし合う職務の分離が成り立ちません。見分ける軸は、そうした状況でも誤りや不正を防ぐ仕組みがどこにあるかです。システムを改修したときに利用部門が動作を確かめ、責任者が承認していれば、担当者の外側からの牽制が働きます。監査では、こうした代わりの統制が実際に行われているかを確かめる監査手続を組むことで、担当者が1人という条件の下でも内部統制の有効性を評価できます。人を分けられないときは、外からの確認と承認に目を向けると答えが見えてきます。

ほかの選択肢はなぜ違うのか

• ア開発，運用及び保守の実施状況を熟知してい…：当該担当者へのヒアリングだけでは、本人の説明を本人以外の資料で裏付けられません。監査証拠としては、承認の記録や動作確認の記録など、担当者以外が関わった記録も入手する必要があります。
• ウ適正な監査手続の実施が不可能であることを…：監査手続が実施できないと最初から決めつけて監査意見を形成するのは不適切です。担当者が1人でも、利用部門の確認や責任者の承認の記録など、確かめられる対象を探して監査手続を組みます。
• エ内部統制による牽制が十分であることを当然…：担当者が1人しかいない状況では、担当者同士の牽制はむしろ働きにくくなります。牽制が十分だと前提を置いて計画を立てると、リスクの高い部分を見落とすおそれがあります。