平成24年度 春期 午前 問59

✓ これが正解ア発見した問題を監査依頼者に報告する。

解説

確かめて監査依頼者へ報告するまでが責任です。

この設問は、監査の場で問題を見つけたあと、システム監査人がどこまで行うのかを尋ねています。見分けの軸は、その行いが独立性を保てる範囲に収まっているか、という一点になります。システム監査人は、作る側からも運用する側からも離れた立場で、決めごとが働いているかを確かめ、その結果を監査を依頼した側へ報告します。持っているのは意見を述べる力までで、相手を動かす指揮の力ではありません。ですから、発見した問題を監査依頼者に報告する、という行いが責任の範囲に当たります。ここまで厳しく線を引くのは、監査の値打ちが独立していることからしか生まれないからです。作る側や運用する側と少しでも一体になってしまうと、問題を見つけても書けない立場に変わってしまいます。助言はしても手は出さない、という言い方で覚えておくと崩れません。なお、報告した後も仕事が残ります。改善が実際に行われたかを確かめるところまでは責任の範囲で、これをフォローアップと呼びます。ただしそれも確かめる行いであって、行わせる行いではありません。

ほかの選択肢はなぜ違うのか

• イ発見した問題をシステムの利用部門に通報す…：上げる先が違っています。結果は監査を依頼した側へ届けるのが筋で、横にある部門へ直に流すと、本来の指示の道筋を飛び越えることになり、受け取った側も動きようがありません。
• ウ発見した問題を被監査部門に是正するよう命…：直せと言い渡す力を持っていません。できるのは、事実を示して改善を促すところまでで、何をいつどこまで直すかを決めるのは経営を担う側と、監査を受けた部門です。
• エ発見した問題を自ら是正する。：自分で手を入れてしまうと、後日その部分を自分で確かめることになり、離れた立場が崩れます。自らの仕事を自ら点検する形になれば、監査そのものが信じてもらえなくなります。