平成22年度 春期 午前Ⅱ 問9

✓ これが正解アコントロールの有効性を監査できるように，情報システムが設計・運用されていること

解説

可監査性は、コントロールを監査できるようにシステムが作られていることです。

可監査性は、情報システムに組み込まれたコントロールが有効に働いているかを、監査人が確かめられる状態にあることを指します。見分ける軸は、その性質が情報システムの側に備わるものか、監査人や関係部署の側の事情かです。処理の記録が残され、入力から出力までの過程を追跡できるようにシステムが設計され、そのとおりに運用されていれば、監査人は証拠を集めてコントロールの有効性を評価できます。監査人の能力や部門の協力は監査の成否に影響しますが、システムそのものの性質ではありません。可監査性は監査を受けられるシステムの性質、と主語を情報システムに置いて覚えると見分けられます。

ほかの選択肢はなぜ違うのか

• イシステム監査人が，監査の目的に合致した有…：監査の目的に合った有効な手続を行える能力は、システム監査人の専門的な能力の話です。可監査性は情報システムの側が備えるべき性質なので、監査人の力量を指す説明は当てはまりません。
• ウ情報システムから入手した監査証拠の十分性…：監査証拠の十分性や監査報告書の完成度は、監査を行った結果の品質を表すものです。情報システムが監査を受けられるように作られているかという可監査性とは、評価する対象が異なります。
• エ情報システム部門の積極的な協力が得られる…：情報システム部門が積極的に協力してくれるかは、監査を進めやすいかどうかに関わる組織の姿勢の問題です。システムそのものの設計や運用に備わる性質ではないので、可監査性の説明にはなりません。