令和6年度 秋期 午前Ⅱ 問7
システム監査
監査報告書に関する問題
システム監査基準（令和5年）におけるシステム監査報告書の作成と報告に関する記述のうち，最も適切なものはどれか。
- ア監査人は，改善勧告の重要度や緊急度の区分を監査報告書には記載せず，監査対象先が改善計画書を作成するときに設定する。
- イ監査人は，監査報告書に記載する指摘事項を裏付ける監査証拠などについて，監査対象先との間で意見交換会などを通じて事実確認を行う。
- ウ監査人は，監査報告書を必ず監査対象先の代表取締役に提出する。
- エ内部監査業務の一部を外部の専門事業者に委託する場合，内部監査部門の監査人は，監査報告書の作成を委託先事業者に一任し，委託先事業者の名前で経営者に監査報告書を提出させる。
答えと解説を見る
✓ これが正解イ監査人は，監査報告書に記載する指摘事項を裏付ける監査証拠などについて，監査対象先との間で意見交換会などを通じて事実確認を行う。
解説
指摘を裏付ける証拠は、意見交換会などで監査対象先と事実確認します。
システム監査基準（令和5年）のもとで、監査人は監査報告書を作る前に、記載する指摘事項とそれを裏付ける監査証拠について、監査対象先との間で事実確認を行います。意見交換会などの場を通じて、事実の誤認や見落としがないかを確かめることで、報告書の内容の正確さが高まり、指摘に対する納得も得やすくなります。この確認は、監査人の判断を対象先に委ねるものではなく、判断の前提となる事実を固めるための手続です。報告書は監査人の責任で作成し、適切な相手に提出します。事実は確かめ合い、判断と報告の責任は監査人が持つ、という線引きで見分けられます。
ほかの選択肢はなぜ違うのか
- ア監査人は，改善勧告の重要度や緊急度の区分…：改善勧告の重要度や緊急度は、監査の結果を踏まえて監査人が示すことで、対象先が対応の順序を決める手がかりになります。区分の設定を対象先の改善計画づくりに委ねる記述は、判断の担い手を取り違えています。
- ウ監査人は，監査報告書を必ず監査対象先の代…：監査報告書の提出先は、監査を依頼した者など、監査の目的や体制に応じて決まります。代表取締役に必ず提出するという決まりはなく、必ずと限定している点が誤りです。
- エ内部監査業務の一部を外部の専門事業者に委…：内部監査の一部を外部の事業者に委託しても、監査の結論と報告に対する責任は内部監査部門に残ります。報告書の作成を委託先に一任し、委託先の名前で経営者に提出させるのは、この責任を手放すことになります。
この問題の用語
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。
- 重要度物事がどれだけ大切かを表す度合いのことです。要求や情報資産、障害などに付け、対応の順番や守り方の強さを決める目安にします。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
出典：令和6年度 秋期 システム監査技術者試験 午前Ⅱ 問7
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：3線モデルに関する問題（内部監査）
- 令和7年度 秋期 午前Ⅱ 問7：システム監査基準に関する問題（監査報告書）
- 令和5年度 秋期 午前Ⅱ 問5（指摘事項）
- 令和4年度 秋期 午前Ⅱ 問4：フォローアップに関する問題（改善勧告）
- 平成26年度 春期 午前Ⅱ 問21：総合評価点が最も高い改善案（重要度）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）