平成29年度 春期 午前 問38
システム監査・内部統制
システム監査に関する問題
システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。
- ア監査依頼者に監査報告書を提出する前に，被監査部門に監査報告を行うため
- イ監査報告書に記載する改善勧告について，被監査部門の責任者の承認を受けるため
- ウ監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため
- エ監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって，不足事項の追加調査に代えるため
答えと解説を見る
✓ これが正解ウ監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため
解説
記載しようとする内容に事実誤認がないか確かめるためです。
システム監査の報告書に載せる指摘事項や改善勧告は、監査証拠に裏付けられた事実にもとづいていなければなりません。事実の受け止め方がずれたままだと、そこから導かれる改善の求めも的外れになり、監査そのものの信頼が損なわれます。そこで、報告書の原案の段階で被監査部門と意見を交わし、載せようとしている内容に事実誤認がないことを確かめます。ここで確かめるのは事実かどうかであって、指摘してよいかどうかの許しを相手に求めるわけではありません。何を指摘事項とし、どう改善を求めるかの判断は、監査人が自らの責任で行います。
ほかの選択肢はなぜ違うのか
- ア監査依頼者に監査報告書を提出する前に，被…：依頼者へ提出する前に被監査部門へ報告を済ませることを目的とする内容です。意見を交わす場は報告を先に行う場ではなく、載せようとする内容の事実関係を突き合わせる場になります。
- イ監査報告書に記載する改善勧告について，被…：改善勧告について被監査部門の責任者から承認を得ることを目的とする内容です。承認を条件にすると、都合の悪い内容が伏せられるおそれがあり、監査人が独立して判断するという前提が崩れます。
- エ監査報告書の記載内容に関して調査が不足し…：調査が足りない事項を口頭で確かめ、追加の調査に代えることを目的とする内容です。足りない調査は監査の手続として改めて行うべきもので、話し合いで置き換えられる性質のものではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問38
同じ用語が出る問題
- 令和8年度 科目A 問8：フォローアップの説明（監査報告書）
- 令和7年度 科目A 問8：情報セキュリティ管理基準の問題（指摘事項）
- 平成31年度 春期 午前 問39：システム監査に関する問題（監査証拠）
- 平成30年度 秋期 午前 問38：外部委託管理の監査に関する記述（改善勧告）
- 平成30年度 春期 午前 問40：被監査部門の行為（被監査部門）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）