令和6年度 問42
システム監査
システム監査人の役割
システム監査人の役割として,適切なものだけを全て挙げたものはどれか。
- a 監査手続の種類,実施時期,適用範囲などについて,監査計画を立案する。
- b 監査の目的に応じた監査報告書を作成し,社内に公開する。
- c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
- d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
- アa,b
- イa,d
- ウb,c
- エc,d
答えと解説を見る
✓ これが正解イa,d
解説
計画を立てることと、直った様子を見届けることが役割です。
システム監査人は、独立した立場から調べて意見を述べる役割です。aの監査計画の立案は、何をいつどこまで調べるかを決める作業で、監査人の仕事です。dの改善状況のモニタリングも、提案が実際に活かされたかを見届ける作業として監査人が行います。よってaとdの二つです。bは監査報告書を社内に公開するとありますが、報告書は依頼した人へ提出するもので、広く配るものではありません。cは改善の実施を指示するとありますが、監査人は助言や勧告をするだけで、実際に直させる権限は持ちません。指示すると、自分が作らせたものを自分で調べることになります。
ほかの選択肢はなぜ違うのか
- アa,b:aとbを挙げています。aは正しいのですが、bは報告書を社内に公開するとしています。報告書の宛先は依頼した経営者などであり、広く配ることが役割ではありません。
- ウb,c:bとcを挙げています。二つとも役割から外れており、しかも正しいaとdを両方落としています。報告書を作った後の動きばかりを選ぶと、この形になります。監査計画を立てるところからが監査人の仕事です。
- エc,d:cとdを挙げています。dは正しいのですが、cは改善の実施を指示するとしています。指示までしてしまうと独立した立場が保てず、自分の関わったものを自分で調べることになります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。システムの稼働や計画の進み具合を見て、異常やずれに早く気づくために行います。
出典:令和6年度 ITパスポート試験 問42
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問35:ITガバナンスに関する問題(モニタリング)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 平成31年度 春期 (特別措置試験) 問55:監査計画に関する問題(監査報告書)
- 平成30年度 春期 (特別措置試験) 問42:システム監査に関する問題(監査報告書)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)