平成29年度 春期 午前 問60

✓ これが正解ア監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。

解説

監査の結果は、改善を指示できる立場の依頼者へ報告します。

監査は、依頼した人のために行われる仕事です。調べた結果は、その依頼した人へ報告されます。受け取った側が、必要な改善を関係する部門へ指示しました。だから監査依頼者へ報告する、という肢が当たります。報告の流れを守ることが、監査を活かす前提でした。利用する部門の人だけで監査の組を作る形は、適切ではありません。自らが関わる業務を見ることになり、独立が保てないからです。外の専門家の助けを借りる場合も、決まりがあります。支援の範囲や進め方は、監査人の側で定めました。結果の判断も、監査人が自らの責任で行います。専門家に判断まで委ねる形は、責任の所在が崩れてしまいました。開発の様子を、その部門の人が監査する形も同じです。立場の重なりが無いかを見ます。誰が誰を見るか。そこに独立が保たれているかを確かめます。

ほかの選択肢はなぜ違うのか

• イ業務監査の一部として情報システムの監査を…：利用する部門の人だけで監査の組を作ると述べています。業務をよく知っている強みはありました。けれども自らが関わる仕事を見ることになります。独立した立場から確かめられません。甘い判断になる恐れが残ったままでした。見る側が当事者です。
• ウシステム監査人が他の専門家の支援を受ける…：外の専門家に判断まで委ねると述べています。支援の範囲や進め方も専門家が決める形でした。けれども監査の結果は監査人の責任です。判断を渡してしまうと、所在が崩れます。助けを借りることと、任せることは違いました。
• エ情報システム部門における開発状況の監査を…：開発の様子を、その部門の人が監査すると述べています。内容を熟知している点は確かに強みでした。ところが自らの仕事を自らが見ることになります。独立が保たれないまま進むことになりました。指摘しにくい間柄でもあります。