令和元年度 秋期 午前 問59
システム監査
情報システム部が開発して経理部が運用している会計システムの運用状況を,経営者からの指示で監査することになった。この場合におけるシステム監査人についての記述のうち,最も適切なものはどれか。
- ア会計システムは企業会計に関する各種基準に準拠すべきなので,システム監査人を公認会計士とする。
- イ会計システムは機密性の高い情報を扱うので,システム監査人は経理部長直属とする。
- ウシステム監査を効率的に行うために,システム監査人は情報システム部長直属とする。
- エ独立性を担保するために,システム監査人は情報システム部にも経理部にも所属しない者とする。
答えと解説を見る
✓ これが正解エ独立性を担保するために,システム監査人は情報システム部にも経理部にも所属しない者とする。
解説
独立性のため、どちらの部にも属さない者が当たります。
監査は、確かめる相手から離れた立場でなければ意味を持ちません。自分の部の仕事を自分で確かめれば、都合の悪いことは表に出にくくなります。この離れ具合を独立性と呼び、監査の土台になっています。今回の対象は、作った部と運用している部の両方にまたがります。ですから確かめる人は、そのどちらにも属していない必要があります。どちらかの長の下に置けば、その部に不利な指摘は上げにくくなります。監査の結果を報告する先も、確かめる相手の外側に置きます。専門の知識が足りなければ、外部の専門家の助けを借ります。また、確かめる人の資格については、特定の国家資格が必要なわけではありません。扱う分野の知識は必要ですが、資格の有無が独立性を代わりに満たすことはありません。誰の指示を受ける立場かを図に描くと、独立性は目に見えます。
ほかの選択肢はなぜ違うのか
- ア会計システムは企業会計に関する各種基準に…:特定の国家資格を持つ者に限ると述べています。分野の知識は必要ですが、資格が独立性の代わりにはなりません。求められているのは立場のほうです。資格は知識の裏づけにはなりますが、立場を作り替えはしません。社外に頼む必要もありません。
- イ会計システムは機密性の高い情報を扱うので…:運用している部の長の下に置くと述べています。確かめる相手の指揮下に入るので、独立性が保てません。扱う情報が重いことは、その部に置く理由になりません。重い情報を扱う部署ほど、外から見る必要が高まります。指摘の相手が上司になります。
- ウシステム監査を効率的に行うために,システ…:作った部の長の下に置くと述べています。こちらも確かめる相手の指揮下に入る形です。効率を上げることと、独立性を保つことは別に考えます。作った側は、自分の設計の弱点を見つけにくいものです。開発の都合が判断に混ざります。
この問題の用語
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 会計お金の動きを記録し、まとめて報告する仕事のことをいいます。在庫の評価のしかたなど、決められた方法に従って計算します。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典:令和元年度 秋期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(独立性)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 平成31年度 春期 午前 問59:外観上の独立性に関する問題(経営者)
- 平成30年度 秋期 午前 問39:真正性に関する問題(機密性)
- 平成29年度 春期 午前 問78:減価償却費に関する問題(会計)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)