平成30年度 春期 午前 問59
システム監査
システム監査規程の最終的な承認者
企業において整備したシステム監査規程の最終的な承認者として,最も適切な者は誰か。
- ア監査対象システムの利用部門の長
- イ経営者
- ウ情報システム部門の長
- エ被監査部門の長
答えと解説を見る
✓ これが正解イ経営者
解説
全社に効く決まりは経営者が承認します。
設問は、企業で整備したシステム監査規程を最終的に承認する者として、最も適切なのは誰かを問うています。軸になるのは、承認する立場と調べられる立場が重なっていないかという一点です。この規程は、監査を何のために、誰が、どこまで行うのかを定めた社内の決まりで、効き目は全社に及びます。全社に責任を負う立場の者、すなわち経営者が承認するのが筋です。監査を担う者は経営者から権限を受けて動くので、それより下の立場が承認したのでは、必要な権限をそろえられません。もう一つの理由は独立性です。独立性には、組織として調べられる側から離れていることと、判断として公正であることの二面があり、調べられる側が規程を承認すると前者がその場で失われます。この筋を通せば、部門の長はいずれも承認者から外れます。承認も報告も線は経営者に集まる、と覚えておくと、この分野の問題はまとめて片づきます。
ほかの選択肢はなぜ違うのか
- ア監査対象システムの利用部門の長:監査対象システムの利用部門の長です。対象と書かれている時点で調べられる側に立つので、自分を調べる決まりを自分で承認することになってしまいます。
- ウ情報システム部門の長:情報システム部門の長です。システムを作って動かす立場は最も調べられやすい側であり、全社の決まりを最終的に承認できるだけの権限もそこにはありません。
- エ被監査部門の長:被監査部門の長です。調べられる側だと名称そのものが示しており、ここが承認すると組織として離れているという条件が崩れます。
この問題の用語
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
出典:平成30年度 春期 応用情報技術者試験 午前 問59
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(システム監査)
- 令和6年度 秋期 午前 問61:DX推進指標に関する問題(経営者)
- 令和6年度 春期 午前 問62:デジタルガバナンス・コードの問題(経営者)
- 平成29年度 秋期 午前 問58:システム監査人が採るべき行動(被監査部門)
- 平成29年度 春期 午前 問58:改善勧告に関する説明(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)