平成23年度 特別 午前 問59

✓ これが正解ア監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。

解説

監査結果は改善を指示できる依頼者へ報告します。

システム監査は、監査される側から独立した立場で行うところに値打ちがあります。そして、監査して分かったことは、それを受けて実際に手を打てる立場の人へ届かなければ意味を持ちません。監査依頼者は監査報告に基づいて改善の指示を出せる立場ですから、システム監査人は監査結果をその監査依頼者へ報告します。判定の軸は二つあります。監査する人が、監査される側から独立した立場に置かれているか。そして、監査の進め方や結論についての責任が、システム監査人の側に残っているかです。この二つのどちらかが崩れている体制は適切とはいえません。

ほかの選択肢はなぜ違うのか

• イ業務監査の一部として情報システムの監査を…：利用部門のメンバだけで監査チームを編成すると、自分たちが関わっている業務を自分たちで確かめることになりかねません。業務監査の一部として行う場合でも、独立した立場を保てる組み方が必要です。
• ウシステム監査人がほかの専門家の支援を受け…：ほかの専門家の支援を受けること自体は差し支えありませんが、どこまで任せ、どう進め、結果をどう判断するかという責任まで支援する側へ移すことはできません。責任は監査人の側に残ります。
• エ情報システム部門における開発の状況の監査…：開発の状況を確かめる対象が情報システム部門であるのに、その部門の部員で監査チームを編成する形です。内容に詳しいという利点はあっても、自分の部門を自分で確かめることになってしまいます。