平成29年度 春期 午前 問58
システム監査
監査報告書に関する問題
システム監査人が,監査報告書の原案について被監査部門と意見交換を行う目的として,最も適切なものはどれか。
- ア監査依頼者に監査報告書を提出する前に,被監査部門に監査報告を行うため
- イ監査報告書に記載する改善勧告について,被監査部門の責任者の承認を受けるため
- ウ監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため
- エ監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって,不足事項の追加調査に代えるため
答えと解説を見る
✓ これが正解ウ監査報告書に記載する指摘事項及び改善勧告について,事実誤認がないことを確認するため
解説
事実の取り違えが無いかを確かめるために意見を交わします。
監査報告書には、指摘した事項と改善の勧めが書かれます。書く材料は、監査人が集めた証拠と聞き取りでした。ところが、思い違いや読み違いが混ざることがあります。事実として誤っていれば、報告そのものの値打ちが落ちました。そこで原案の段で、被監査部門と突き合わせます。確かめるのは、書かれた事実に取り違えが無いかどうかです。だから事実誤認がないことを確認する、という肢が当たりました。依頼した人より先に報告する、という目的ではありません。順序を入れ替えることが狙いではないからです。改善の勧めについて相手の承認をもらう形も違いました。承認を求めれば、独立の立場が崩れてしまいます。口頭の確認で追加の調査に代える形も、手続きとして足りません。事実を確かめるためか、それ以外か。そこで見分けます。
ほかの選択肢はなぜ違うのか
- ア監査依頼者に監査報告書を提出する前に,被…:依頼した人より先に報告するためだと述べています。順序を入れ替えることが狙いになっていました。意見を交わす目的としては外れています。事実を確かめる場という位置づけがありません。報告の相手を先回りするだけの話です。
- イ監査報告書に記載する改善勧告について,被…:改善の勧めについて相手の承認を受けると述べています。相手に決めてもらう形になりました。けれども監査人は独立の立場にあります。承認を求めれば、その独立が崩れてしまいました。書く内容を相手に委ねることにもなります。
- エ監査報告書の記載内容に関して調査が不足し…:口頭の確認で追加の調査に代えると述べています。手間を省けるように見えました。けれども証拠として足りないままです。調べ足りない事項は、あらためて調べる必要があります。意見交換は調査の代わりになりません。手続きを省いてしまいました。
この問題の用語
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
出典:平成29年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(指摘事項)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)