平成27年度 秋期 (特別措置試験) 問35
システム監査
助言及び勧告する相手
システム監査は,監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果,現在の情報システムの有効性に問題があることが発見された。システム監査人が,助言及び勧告する相手として,最も適切な者は誰か。
- ア株主
- イ監督官庁
- ウ経営者
- エシステムの利用者
答えと解説を見る
✓ これが正解ウ経営者
解説
依頼した人に返します。それは設問の中に書いてあります。
設問の中に、誰から頼まれたかが書いてあります。頼んだ人に返すのが筋なので、それだけで決まります。理由をもう一段たどると、伝える相手は直させられる人でなければ意味がありません。見つけたことを伝えても、その人に直す権限が無ければ何も動かないからです。ここで引っかかりやすいのは、独立した立場という言葉です。社内の人に言ってはいけないように読めます。ただし独立しているのは調べる対象からであって、頼んだ人からではありません。独立という語が出たら、誰から独立なのかまで読みます。シラバスは、高い倫理観の下で独立かつ客観的な立場のシステム監査人が検証・評価し、保証や助言を行うと書いています。助言という語が、そのままシラバスの文の中にあることになります。なお勧告という語のほうは、シラバスの本文には見当たりません。
ほかの選択肢はなぜ違うのか
- ア株主:会社に出資している人たちです。頼んだ相手ではなく、見つけたことを直させる立場にもないので、返す先になりません。シラバスは監査の目的を、組織体の経営活動と業務活動に結び付けています。返す先も、その活動を動かせる人になります。
- イ監督官庁:役所の側です。これも頼んだ相手ではなく、法で義務づけられた点検でもないので、報告の相手にはなりません。外へ出す先が定められていない点も効いています。シラバスのほうも、報告の相手を組織の外側にはまったく置いていないところです。
- エシステムの利用者:使っている人たちです。困りごとをいちばん知っている相手ではありますが、直すよう指示する権限を持っていません。シラバスの一句は、監査人が保証や助言を行うと書いています。助言は、それを受けて動ける相手にしか意味を持ちません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問35
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問47:システム監査に関する記述(システム監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和7年度 問51:システム監査人に関する問題(監査人)
- 令和7年度 問43:内部統制に関する問題(監査人)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)