平成22年度 春期 午前 問58
システム監査
独立性が保たれている状況
システム監査人の独立性が保たれている状況はどれか。
- ア営業部門の要員を監査チームのメンバに任命し,営業部門における個人情報保護対策についての監査を行わせる。
- イ監査法人からシステム監査人を採用して内部監査人に位置付け,社内の業務システム開発についての監査を行わせる。
- ウシステム部門の要員を監査部門に異動させ,システム部門に所属していたときに開発に参加したシステムの保守についての監査を担当させる。
- エ社内の業務システム運用を委託している IT ベンダの監査部門に依頼し,社内の業務システム運用についての外部監査を担当させる。
答えと解説を見る
✓ これが正解イ監査法人からシステム監査人を採用して内部監査人に位置付け,社内の業務システム開発についての監査を行わせる。
解説
自分が関わった仕事を自分で調べない配置を選びます。
システム監査人の独立性とは、監査の対象と自分との間に利害の結び付きがなく、判断が対象の都合に引きずられない状態のことです。中身の公正さだけでなく、外から見た形の上でも、自分が携わった仕事や自分の所属先を自分で調べる格好になっていないことが求められます。判定の軸は、監査を行う者が対象の当事者にあたっていないか、そして対象と利害を共にする相手にあたっていないかの二点です。外部から迎え入れた人を組織内の監査人として置き、その人が関与していない開発を調べさせる形は、この二点を満たします。
ほかの選択肢はなぜ違うのか
- ア営業部門の要員を監査チームのメンバに任命…:自分の属する営業部門の取り組みを、自らが加わったチームで調べる形になっています。調べる側と調べられる側が同じ部門で重なるため、外から見た形の上でも公正さを保てませんでした。
- ウシステム部門の要員を監査部門に異動させ,…:かつて自分が開発に加わったシステムを、その本人が調べる形になっています。異動した後であっても過去の関与は消えないので、自らの手掛けた仕事を自ら評価することになります。
- エ社内の業務システム運用を委託している I…:運用を任せている取引先の監査部門に、その運用の監査を頼む形になっています。調べる側が調べられる仕事の担い手と同じ組織に属しており、利害が重なってしまいました。
この問題の用語
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
出典:平成22年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(内部監査)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(独立性)
- 平成30年度 春期 午前 問15:スケールアウトに関する記述(システム運用)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)