平成25年度 春期 午前 問59

✓ これが正解エ独立性を担保するために，システム監査チームは情報システム部にも経理部にも所属しない者で組織しなければならない。

解説

対象のどちらにも属さない者で組みます。

システム監査で生命線になるのは独立性です。自分の仕事を自分で採点しない、という一言に尽きます。設問が二つの部署をわざわざ並べたのには意味があります。会計システムを作ったのが情報システム部で、動かしているのが経理部ですから、どちらも監査を受ける側だからです。その中の人を監査する側に混ぜれば、自分たちの仕事に点を付けることになり、都合の悪い指摘を出しにくくなります。ですから、どちらにも属さない人で組むという体制が、そのまま答えになります。独立性には二つの面があると整理されます。身分のうえで対象から離れていることと、公正で偏らない態度で臨むことです。設問が問うているのは前者のほうです。なお監査を担う部門は、対象より上に立つよう経営者の直属に置くのが定石とされます。誰の指揮を受ける立場かで、出せる指摘の範囲が決まってしまうからです。

ほかの選択肢はなぜ違うのか

• ア会計システムは企業会計に関する各種基準に…：帳簿を確かめる監査と、情報システムを確かめる監査は別の営みです。必要に応じて専門家の助けを借りるのは構いませんが、加えなければ成り立たないとまでは言えません。
• イ会計システムは機密性の高い情報を扱うので…：動かしている部署の長の指揮下に入れば、都合の悪い指摘を出しにくくなります。機密性が高いからという理由づけが、もっともらしく見えるところが厄介です。
• ウ経理部との癒着を防ぐために，システム監査…：長く関わることでなれ合いが生まれるのを避ける考え方はありますが、一年ごとと決め打つ根拠はありません。むしろ業務への理解が育たず、質が落ちかねません。