平成22年度 秋期 午前 問59
システム監査
独立性の観点から避けるべきもの
システム監査実施体制のうち,システム監査人の独立性の観点から避けるべきものはどれか。
- ア監査チームメンバに任命された総務部の A さんが,ほかのメンバと一緒に,総務部の入退室管理の状況を監査する。
- イ監査部に所属している B さんが,個人情報を取り扱う業務を委託している外部企業の個人情報管理状況を監査する。
- ウ情報システム部の開発管理者から 5 年前に監査部に異動した C さんが,情報システム部が行っているインターネット管理の状況を監査する。
- エ法務部に所属している D さんが,監査部からの依頼によって,外部委託契約の妥当性の監査において,監査人に協力する。
答えと解説を見る
✓ これが正解ア監査チームメンバに任命された総務部の A さんが,ほかのメンバと一緒に,総務部の入退室管理の状況を監査する。
解説
いま所属する部署を自分で監査する形です。
システム監査人の独立性には二つの面があります。一つは外から見たときに、調べられる側と身分の上でも利害の上でも関わりがないこと。もう一つは本人が公正で偏らない態度で臨むことです。試験で問われるのはほとんど前者で、本人がどれだけ公正なつもりでも、関わりがあること自体が問題になります。判定の軸は、いま所属している部署と調べる先が重なっているかという一点です。正解は、総務部に所属したまま監査する側に加わった人が、他の人と一緒に総務部の入退室の管理状況を調べるという体制です。自分が現に属している部署を調べるということは、自分の仕事を自分で点検することにほかなりません。他の人と一緒だからよいということにもなりません。当事者が一人でも中に入れば、外から見たときの公正さが崩れるからです。同じ理屈で、監査を担う部署そのものを調べるときは、外部の人に頼みます。
ほかの選択肢はなぜ違うのか
- イ監査部に所属している B さんが,個人情…:監査を担う部署の人が、個人情報を扱う仕事を任せている外の会社の管理状況を調べるという体制です。任せても責任は任せた側に残りますから、委託元として当然の管理にあたり、身分の上での重なりもありません。
- ウ情報システム部の開発管理者から 5 年前…:五年前に異動して現在は監査を担う部署に属しており、調べる先とのつながりはすでに切れています。相当の期間が空いていれば公正さは保たれると考えられますので、いま属しているかどうかで見分けます。
- エ法務部に所属している D さんが,監査部…:法務を担う部署の人が依頼を受けて協力するという形で、この人は調べる当事者ではなく、専門の知識を貸す立場です。結論を出すのはあくまで監査を担う人ですから、公正さは損なわれません。
この問題の用語
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 外部委託業務の一部または全部を、外部の専門的な企業へ任せることです。任せる範囲や品質、費用、責任の分担を、契約で取り決めます。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
出典:平成22年度 秋期 応用情報技術者試験 午前 問59
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(独立性)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和6年度 秋期 午前 問64:BPRに関する問題(外部委託)
- 令和6年度 春期 午前 問60:業務処理統制に該当するもの(入退室管理)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)