平成27年度 秋期 午前 問58

✓ これが正解ア監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。

解説

監査依頼者に結果を報告して改善へつなぎます。

システム監査の実施体制は、監査人が対象の部門から独立していることと、結果を改善につなぐ道筋がきちんと設けられていることが大切です。監査依頼者は、監査人からの報告を受けたうえで対象部門に改善の指示を出せる立場にあるので、監査結果はまず監査依頼者に届く形になります。一方、監査の対象と同じ部門の人でチームを組んだり、対象部門の中の担当者に監査させたりすると、自らを自らで見ることになり独立性が保てません。また、他の専門家の支援を借りるとき、判断や結論の責任を丸ごとその専門家に移してしまうと、監査人が負うべき責任が空になります。見分けるときの軸は二つで、報告と改善指示の経路が保たれているかと、対象からの独立性と監査人の責任が保たれているかです。

ほかの選択肢はなぜ違うのか

• イ業務監査の一部として情報システムの監査を…：利用部門のメンバでチームを組む運用です。自らの部門を自らで見る形になり、対象からの独立性が保てなくなります。
• ウシステム監査人が他の専門家の支援を受ける…：他の専門家の支援を借りるときに、範囲や方法や判断の責任まで専門家に負わせる運用です。監査人が負うべき責任を空にすることになります。
• エ情報システム部門における開発の状況の監査…：情報システム部門の中の人でチームを組んで開発の状況を見る運用です。対象と同じ部門の中で作業することになり、独立性が保てなくなります。