令和7年度 問51
システム監査
システム監査人に関する問題
社内で開発及び運用を行っている経理システムの内部監査を実施するとき,システム監査人として,最も適切なものはどれか。
- ア経理システムの運用担当者
- イ経理システムの開発を担当した委託会社の従業員
- ウ経理システムの利用者である経理担当者
- エ経理とITの知識を有する経営者直轄組織の従業員
答えと解説を見る
✓ これが正解エ経理とITの知識を有する経営者直轄組織の従業員
解説
見る相手から切り離された立場の人でなければ務まりません。
監査は、決められたとおりに行われているかを外から確かめる営みです。確かめる人が、確かめられる仕事に関わっていると、自分のやったことを自分で採点することになり、甘い判定を出しても誰も止められません。だから監査人には、見る相手から離れた立場であることが求められます。経営者の直轄という位置は、経理の部門にも情報システムの部門にも属さないので、どちらの都合にも縛られません。経理と情報技術の知識を持つ経営者直轄組織の従業員が最も適しています。知識があることと、立場が離れていることの両方が必要です。どちらか一方だけでは監査人は務まりません。
ほかの選択肢はなぜ違うのか
- ア経理システムの運用担当者:仕組みを動かしている担当者です。運用が適切かどうかを確かめる場面で、自分の仕事を自分で見ることになります。知識は十分でも、立場として務まりません。最も内側にいる人を監査人には選べません。
- イ経理システムの開発を担当した委託会社の従…:開発を請け負った会社の従業員です。作った側が作ったものを確かめる形になり、不具合を見つけても自らの不利になるため、公正な判定を期待できません。社外の人であることと、立場が離れていることは別です。
- ウ経理システムの利用者である経理担当者:仕組みを使っている経理の担当者です。使う側ではありますが、経理の仕事そのものが確かめられる対象に含まれるため、やはり離れた立場とは言えません。使う側だから中立、とはなりません。
この問題の用語
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:令和7年度 ITパスポート試験 問51
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(内部監査)
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問59:ISMSに関する問題(内部監査)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和7年度 問43:内部統制に関する問題(監査人)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)