平成28年度 秋期 午前 問58

✓ これが正解イシステム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。

解説

監査人は協力を要請できますが、決定や命令はしません。

設問は、システム監査人の役割と権限に関する記述として適切なものを選ばせています。判定の軸は、それぞれの記述に置かれた動詞です。監査人は、対象を見て確かめ、意見を述べる立場にあり、自ら物事を決めたり、相手に従わせたりする立場ではありません。ただし、資料の提出や説明が得られなければ監査そのものが成り立たないので、相手に協力を求めることは権限として認められています。求めるのであって強いるのではない、という力加減が、この立場とちょうど釣り合っています。動詞で仕分けると、要請する・報告する・勧告する・確かめるはこの立場に収まり、決定する・命令する・策定する・管理するははみ出します。よって、システム管理者に対して監査の実施に協力するよう要請できる、という記述が当てはまります。

ほかの選択肢はなぜ違うのか

• アシステム監査人によるシステム監査によって…：会計の検査は法令に基づき、公認会計士や監査法人が担う別の制度として置かれています。互いの結果を参考にし合うことはあっても、情報システムを対象とする検査で肩代わりできるものではありません。
• ウシステム監査人は，情報セキュリティ方針を…：守りの方針そのものを定めるのは経営者の役目です。自分で作ったものを後から自分で調べることになれば、外から見たときの立場の独立が失われ、出てきた結果を誰も信用できなくなります。
• エシステム監査人は，被監査部門に対して改善…：監査人が示せるのは、こうしてはどうかという勧告までで、従わせる力をもつ言い渡しは経営者の側から出ます。勧告した後に実施の具合を確かめるところまでが、監査人の受け持ちです。