令和7年度 秋期 午前 問60

✓ これが正解イ異常なアクセスを検出した際に適時に対処及び報告がなされているか。

解説

現場に組み込まれた個別の統制の営みです。

この設問は、監査の視点が置かれる三つの階層のうち、日々の業務や仕組みの中に組み込まれた個別の統制の営みの側から検証する対象に当たるのはどれかを選ばせています。ですから、選び方の軸は、選択の中身が経営の方向付けの視点に置かれる話なのか、仕組みを回して改善する側の視点に置かれる話なのか、それとも現場に置かれた個別の統制そのものの視点で見る話なのかという一点だけです。個別の統制の視点は、想定されるリスクに対して、予防や発見や是正の具体の手続きが、実際に日々働いているかを確かめるところに焦点が置かれます。異常な出入りを見つけて、時を移さずに対処し、報告する一連の動きは、まさにこの側面に当たり、現場に据えられた発見と是正の具体の統制として働いています。経営の判断の話や、仕組みを回す側の話は、階層が別になるため、この視点の中心とはずれます。

ほかの選択肢はなぜ違うのか

• アIT 投資の結果が適切なリターンを生んで…：情報の仕組みへの投資が見合った戻りを生んでいるかを問う話が挙げられています。これは経営の判断に関わる話で、階層としては方向付けの側面に置かれるものになり、日々の業務に組み込まれた個別の統制そのものの視点とは階層が異なります。
• ウ情報セキュリティ対策が PDCA サイク…：情報を守る取り組みが、計画から実行、評価、改善という繰り返しの手順で適切に運営されているかを問う話が挙げられています。これは仕組みを回す側の視点で、現場に組み込まれた個別の統制の営みそのものよりも一段上の階層に置かれます。
• エ新技術や技術革新を経営戦略構築の為に適時…：新しい技術や革新の動きを、経営の筋道を組み立てるためにその時々で活用しているかを問う話が挙げられています。これは経営の側の判断に関わる話であり、日々の業務に組み込まれた個別の統制の営みそのものとは階層が異なります。