平成29年度 春期 (特別措置試験) 問51
システム監査
システム監査に関する問題
システム監査における被監査部門の役割として,適切なものはどれか。
- ア監査に必要な資料や情報を提供する。
- イ監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。
- ウシステム監査人から監査報告書を受領する。
- エ予備調査を実施する。
答えと解説を見る
✓ これが正解ア監査に必要な資料や情報を提供する。
解説
見られる側は、監査に必要な資料と情報を出す役になります。
監査は、見る側と見られる側の役割がはっきり分かれています。見られる側は被監査部門と呼ばれ、日ごろの記録や手順書、設定の情報などを求められます。求めに応じてそれらを出すことが、この立場の役割です。隠したり作り替えたりすれば、監査そのものが成り立ちません。一方、下調べをするのも、監査報告書を書いて依頼した側へ渡すのも、監査する人の仕事です。指摘に対してどう直したかの報告を受け取るのは、監査を依頼した経営者の側になります。三つの立場を取り違えないことが要点です。三つの立場は、依頼する側、監査する側、見られる側と並べると整理できます。依頼するのは経営者で、報告書を受け取り、改善の状況も受け取ります。監査する人は調べて書きます。見られる側は資料を出し、指摘を受けて直します。
ほかの選択肢はなぜ違うのか
- イ監査報告書に示す指摘事項や改善提案に対す…:直した状況の報告を受け取るのは、監査を依頼した経営者の側です。見られる側は、直して報告する立場になります。向きが逆です。受け取るのは依頼した側で、見られる側は直して報告する立場です。直して報告する側に立ちます。
- ウシステム監査人から監査報告書を受領する。:報告書を受け取るのは、監査を依頼した側です。見られる側は、その内容を伝えられて改善に取りかかる立場になります。受け取る先が違います。報告書を受け取るのも依頼した側になります。内容を伝えられて改善に取りかかります。
- エ予備調査を実施する。:下調べは、監査する人が本調査の前に行う作業です。見られる側は、その調べに応じて資料を出す立場になります。行う人が入れ替わっています。下調べは監査する人の作業で、応じるのが見られる側です。調べに応じて資料を出す側です。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成29年度 春期 ITパスポート試験(特別措置試験) 問51
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和6年度 問42:システム監査人の役割(監査報告書)
- 令和2年度 10月 (特別措置試験) 問48:システム監査人の行動(指摘事項)
- 平成30年度 春期 (特別措置試験) 問42:システム監査に関する問題(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)