平成30年度 秋期 (特別措置試験) 問53
システム監査
システム監査に関する問題
情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し,コストの実績は情報システム部から経理部へ報告する。現在,親会社向けの業務システムの開発を行っているが,親会社からの指示でシステム開発業務に対するシステム監査を実施することになり,社内からシステム監査人を選任することになった。システム監査人として,最も適切な者は誰か。
- ア監査経験がある開発プロジェクトチームの担当者
- イ監査経験がある経理部の担当者
- ウ業務システムの品質を評価する品質保証部の担当者
- エシステム開発業務を熟知している情報システム部の責任者
答えと解説を見る
✓ これが正解イ監査経験がある経理部の担当者
解説
システム監査人には、監査される仕事から離れていることが必要です。
システム監査で最も必要なのは、システム監査人が、見られる仕事から離れていることです。自分が関わった仕事を自分で見ると、都合の悪いところを甘く見てしまいます。腕の良し悪しより先に、この立場のほうが問われます。離れているかどうかは、気持ちの持ちようではなく、所属と役割で決まります。本人がどれだけ公平にやるつもりでも、作った本人が見たという事実は消えません。見られる側から見て、納得できる立場かどうかが問われます。設問が各部署の役割を細かく並べているのは、誰がこの開発に関わっているかを見分けさせるためです。開発を行うのは情報システム部、品質を評価するのは品質保証部、進み具合を握るのは管理部です。経理部は費用の報告を受けるだけで、開発そのものには関わっていません。だから経理部の担当者が当てはまります。
ほかの選択肢はなぜ違うのか
- ア監査経験がある開発プロジェクトチームの担…:監査の経験がある開発チームの担当者という肢です。経験は足りていますが、自分たちが作ったものを自分で見ることになります。最も離れていない立場です。甘さに自分では気づけません。外から見る意味が失われます。経験より立場が先に問われます。
- ウ業務システムの品質を評価する品質保証部の…:品質を評価する品質保証部の担当者という肢です。この部署はこの開発の成果物をすでに見ています。見る側ではありますが、監査の対象と同じ仕事の中にいます。評価と監査は別の役目です。重ねて見ても離れたことになりません。
- エシステム開発業務を熟知している情報システ…:開発を熟知している情報システム部の責任者という肢です。熟知していることは強みに見えますが、この部署が開発そのものを行っています。詳しいほど身内になります。知識は外から補えます。責任者であるぶん、いっそう離れていません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- プロジェクトある目的のために期間を決めて行う、一回限りの活動。決算処理のように同じ手順を繰り返す定常業務とは区別されます。
出典:平成30年度 秋期 ITパスポート試験(特別措置試験) 問53
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問47:システム監査に関する記述(システム監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和7年度 問51:システム監査人に関する問題(監査人)
- 令和7年度 問43:内部統制に関する問題(監査人)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)