平成31年度春期午前問37

システム監査・内部統制

独立性を担保するために講じる措置

経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。

アシステム監査人にITに関する継続的学習を義務付ける。
イシステム監査人に必要な知識や経験を定めて公表する。
ウシステム監査人の監査技法研修制度を設ける。
エシステム監査人の所属部署を内部監査部門とする。

答えと解説を見る

✓ これが正解エシステム監査人の所属部署を内部監査部門とする。

解説

所属を内部監査部門にして被監査部門から切り離すことです。

監査の信頼は、監査人が監査対象から独立していることに支えられています。外観上の独立性とは、実際の判断が公正かどうかとは別に、第三者から見ても独立していると認められる状態のことです。システム監査人が監査される部門に所属していたのでは、たとえ本人が公正に判断していても、身内をかばっているのではないかという疑いを避けられません。所属部署を内部監査部門とし、被監査部門から組織の上でも切り離しておくことが、経営者が講じる外観上の独立性の担保に当たります。学習や研修、知識・経験の明確化は、いずれも監査人の能力の側の話です。

ほかの選択肢はなぜ違うのか

アシステム監査人にITに関する継続的学習を…：ITに関する継続的学習の義務付けは、監査人の専門能力を保つための措置です。監査対象から独立して見えるかどうかという外観上の独立性の担保にはなりません。
イシステム監査人に必要な知識や経験を定めて…：必要な知識や経験を定めて公表することは、監査人に求める力量を明確にする措置です。監査対象からの独立とは別の話で、外観上の独立性を担保するものではありません。
ウシステム監査人の監査技法研修制度を設ける…：監査技法の研修制度は、監査の技能を高めるための仕組みです。能力の向上には役立ちますが、監査対象から離れた立場であることを示すものではありません。

この問題の用語

独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。

出題当時の情報です（現在との違い）

設問が参照するシステム監査基準は、令和5年4月改訂版に置き換わっています。正解は変わらないとみられます。

出典：平成31年度春期情報セキュリティマネジメント試験午前問37

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）