平成24年度 春期 午前 問58
システム監査
独立性が保たれている状況
システム監査人の独立性が保たれている状況はどれか。
- ア営業部門の要員を監査チームのメンバに任命し，営業部門における個人情報保護対策についての監査を行わせる。
- イ監査法人からシステム監査人を採用して内部監査人に位置付け，社内の業務システム開発についての監査を行わせる。
- ウシステム部門の要員を監査部門に異動させ，システム部門に所属していたときに開発に参加したシステムの保守についての監査を担当させる。
- エ社内の業務システム運用を委託している IT ベンダの監査部門に依頼し，社内の業務システム運用についての外部監査を担当させる。
答えと解説を見る
✓ これが正解イ監査法人からシステム監査人を採用して内部監査人に位置付け，社内の業務システム開発についての監査を行わせる。
解説
調べる相手と利害が無い立場かどうかで決まります。
システム監査は、調べられる側から見て利害の関わらない立場のシステム監査人がおこなってはじめて、その結果を信じてもらえます。ここでいう独立性は二つの面から見ます。一つは、いま組織の上でその業務の当事者になっていないこと。もう一つは、かつて自分が手がけた仕事を自分で調べる形になっていないことです。外から迎えた人を社内の監査の担い手に据える形は、社内に籍を移してはいても、調べる対象の業務そのものには関わってこなかったので、この二つをどちらも満たします。判定の軸は、いまの所属と過去の関与、その二つの面で調べる相手と切れているかどうかです。
ほかの選択肢はなぜ違うのか
- ア営業部門の要員を監査チームのメンバに任命…：調べる対象の部門に籍を置いたままの要員が、その部門の取組みを調べる形です。いまの所属という面で当事者そのものなので、自分の部門の落ち度を自分で指摘することになります。
- ウシステム部門の要員を監査部門に異動させ，…：所属は監査の側へ移っていますが、調べる相手が自分で開発に加わったシステムです。過去の関与という面で切れておらず、自分の仕事の結果を自分で調べる形が残ります。
- エ社内の業務システム運用を委託している I…：調べる相手が、その運用を請け負っている IT ベンダ自身です。請け負った当事者に自分の仕事ぶりを調べさせる形なので、社外に頼んでいても利害からは離れられません。
この問題の用語
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
出典：平成24年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15：システム監査人の行為（内部監査）
- 令和7年度 科目A 問15：情報セキュリティ管理基準の問題（監査人）
- 令和元年度 秋期 午前 問60：システム監査人の行為（システム監査）
- 令和元年度 秋期 午前 問59（独立性）
- 平成30年度 春期 午前 問15：スケールアウトに関する記述（システム運用）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）