平成27年度 春期 午前 問61
システム監査
システム監査人に関する問題
システム監査人が監査報告書に記載する事項のうち,監査人の業務範囲を逸脱するものはどれか。
原典では「逸脱するもの」が太字で組まれています(否定を問う設問)。本ファイルでも太字にしました。
- ア改善の勧告
- イ改善の緊急性の判断
- ウ改善の指摘
- エ改善の命令
答えと解説を見る
✓ これが正解エ改善の命令
解説
命令は経営責任者の権限で監査人には及びません。
システム監査人は、被監査部門から独立した立場で業務の実施状況を評価し、その結果を報告することが役割です。監査報告書に書ける事項は、この評価と表明の枠内にとどまります。判定の軸は、その事項が独立した立場で評価を伝えるものか、それとも組織の意思決定に踏み込んで実行を指図するものか、この一点です。実行するかどうかを決めるのは組織自身であり、監査人がその権限を持つわけではありません。組織の内部で下位の者に実行を義務づける行為は、経営責任者の権限に属します。監査人がその種のことを報告書に書けば、独立した第三者としての立場を離れ、経営そのものに関与することになるので、業務範囲を逸脱します。設問は逸脱するものを選ばせる型なので、範囲の外に出ている一つを取ります。
ほかの選択肢はなぜ違うのか
- ア改善の勧告:改善の勧告は、評価の結果を踏まえて対応の方向を助言する行為であり、監査人の役割にそのまま含まれます。実行するかどうかの決定は組織の側にあるので、独立の立場は保たれます。
- イ改善の緊急性の判断:改善の緊急性の判断は、指摘した事項にどの程度の急ぎで取りかかるべきかを重み付けして示すものです。評価の一部として報告書に書けるので、範囲を超えることにはなりません。
- ウ改善の指摘:改善の指摘は、監査の結果として問題の所在を明らかにして伝える行為です。事実の評価を報告する役割の中核にあたるので、監査人がその立場から出ることにはなりません。
この問題の用語
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成27年度 春期 基本情報技術者試験 午前 問61
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(監査報告書)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(監査人)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)