令和8年度 科目A 問15
システム監査
システム監査人の行為
内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。
- ア監査報告書に記載した改善提案に対して改善計画を策定した上で，実行する。
- イ基幹システムを開発し，保守を行っている外部事業者に，当該システム監査を委託する。
- ウ経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
- エ情報システム部門の在籍者を監査メンバとして選定する。
答えと解説を見る
✓ これが正解ウ経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
解説
経営者のニーズを把握して、監査の目的と対象範囲を決めます。
システム監査は、経営者の依頼を受けて、情報システムに関わるリスクへの対応が適切かを点検し、評価する活動です。誰のために何を確かめるのかが定まらなければ、監査の結論は役に立ちません。そこでシステム監査人は、経営者がどのようなニーズをもっているかを十分に把握したうえで、監査の目的と対象範囲を決め、監査計画を立てます。もう一つの軸が独立性で、監査人は監査される部門から離れた立場にいて、改善を自ら実行する当事者にはなりません。目的を経営者のニーズから決めることと、監査対象から独立していることの二つで判断すると、適切な行為を選べます。
ほかの選択肢はなぜ違うのか
- ア監査報告書に記載した改善提案に対して改善…：改善計画を策定して実行するのは、指摘を受けた監査対象の部門の役割です。監査人は改善提案を示し、その後の実施状況を確かめる立場にあり、自ら改善を実行すると自分の作業を監査することになりかねません。
- イ基幹システムを開発し，保守を行っている外…：基幹システムを開発し、保守している外部事業者は、監査される側の当事者です。その事業者に監査を任せると、自分が関わったシステムを自分で評価することになり、監査人としての独立性が保てません。
- エ情報システム部門の在籍者を監査メンバとし…：情報システム部門に在籍している人は、監査対象の部門の一員です。その人を監査メンバーに入れると、自分の所属部門を点検することになり、客観的な評価を損なうおそれがあるため適切ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典：令和8年度 基本情報技術者試験 科目A 問15
同じ用語が出る問題
- 令和7年度 科目A 問15：情報セキュリティ管理基準の問題（監査報告書）
- 令和5年度 科目A 問14：情報セキュリティ管理基準の問題（監査人）
- 令和元年度 秋期 午前 問59（独立性）
- 平成31年度 春期 午前 問59：外観上の独立性に関する問題（内部監査）
- 平成30年度 秋期 午前 問60：内部統制に関する問題（経営者）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）