令和3年度 問55
システム監査
システム監査人が所属している組織
有料のメールサービスを提供している企業において,メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき,システム監査人が所属している組織として,最も適切なものはどれか。
- ア社長直轄の品質保証部門
- イメールサービスに必要な機器の調達を行う運用部門
- ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
- エメールシステムの開発部門
答えと解説を見る
✓ これが正解ア社長直轄の品質保証部門
解説
システム監査人は、監査の対象から独立した部門に所属します。
システム監査で最も大切な条件の一つが、システム監査人の独立性です。調べられる側と同じ組織にいると、自分の仕事を自分で採点することになり、都合の悪い点が見えにくくなります。今回の監査の対象は、メールサービスの開発と設備投資の費用対効果です。ですから、その投資を決めた部門、機器を調達した部門、システムを作った部門は、いずれも調べられる側にあたります。残るのは社長直轄の品質保証部門で、対象となる業務の指揮系統から外れており、経営に直接つながっているため、報告が途中で握りつぶされにくいという点でも適しています。監査人は、調べた証拠に基づいて意見を述べる立場なので、自分の仕事が対象に含まれていないことが前提になります。よって最も適切なのは、社長直轄の品質保証部門ということになります。
ほかの選択肢はなぜ違うのか
- イメールサービスに必要な機器の調達を行う運…:必要な機器の調達を行う運用部門は、まさに設備投資を実行した当事者です。費用対効果を調べる相手そのものなので、ここに所属していては独立性が保てず、監査の結論に対する信頼も得られません。機器をそろえた当事者そのものにあたります。
- ウメールサービスの機能の選定や費用対効果の…:機能の選定や費用対効果の評価を行う企画部門は、その投資を決めた側です。自分が下した判断を自分で採点することになるため、効率性を客観的に確かめる立場としては適していません。投資すると決めた当事者そのものにあたります。
- エメールシステムの開発部門:メールシステムの開発部門は、開発費を使って実際に作った当事者です。開発投資が見合っていたかを問われる側なので、ここに所属する人が監査を担うと、独立性が失われてしまいます。開発費を使って作った当事者にあたります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 投資将来の利益を見込んで、設備や仕組みにお金を使うことです。使った額を何年で取り戻せるかを見て、いくつかの案を比べます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 調達必要なシステムや物品を、外部の事業者から手に入れる一連の手続です。情報提供の依頼、提案の依頼、選定、契約の順に進みます。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
出典:令和3年度 ITパスポート試験 問55
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問47:システム監査に関する記述(システム監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和7年度 問51:システム監査人に関する問題(監査人)
- 令和7年度 問43:内部統制に関する問題(監査人)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)