平成30年度 春期 午前 問59
システム監査
システム監査人に関する問題
システム監査実施体制のうち,システム監査人の独立性の観点から最も避けるべきものはどれか。
- ア監査チームメンバに任命された総務部の A さんが,他のメンバと一緒に,総務部の入退室管理の状況を監査する。
- イ監査部の B さんが,個人情報を取り扱う業務を委託している外部企業の個人情報管理状況を監査する。
- ウ情報システム部の開発管理者から5年前に監査部に異動した C さんが,マーケティング部におけるインターネットの利用状況を監査する。
- エ法務部の D さんが,監査部からの依頼によって,外部委託契約の妥当性の監査において,監査人に協力する。
答えと解説を見る
✓ これが正解ア監査チームメンバに任命された総務部の A さんが,他のメンバと一緒に,総務部の入退室管理の状況を監査する。
解説
自分が所属する部署を自分で監査する形は避けます。
システム監査人の独立性は、監査する相手と自分との間に利害の重なりがないことで保たれます。重なりがいちばん濃くなるのは、いま自分が所属している部署そのものを監査する場合です。日々の業務の中で自分も関わっている手続きを、自分で確かめて意見を述べることになるので、都合の悪い点を指摘しにくい立場に置かれてしまいます。他のメンバと一緒に監査するとしても、そのうちの一人が対象部署の所属である限り、この重なりは消えませんでした。だから、総務部のメンバが総務部の入退室管理の状況を監査するという体制が、最も避けるべきものになります。判定の軸は、監査する人と、その人がいま所属している組織が重なっているかどうかです。残る三つは、監査する相手が自分の所属先ではないか、そもそも監査意見を述べる立場に立っていませんでした。
ほかの選択肢はなぜ違うのか
- イ監査部の B さんが,個人情報を取り扱う…:監査部の担当者が、個人情報を取り扱う業務を委託している外部企業の管理状況を監査する体制です。監査する側と相手が別の組織なので、利害の重なりはありません。独立性の面で問題になる形ではありませんでした。
- ウ情報システム部の開発管理者から5年前に監…:情報システム部の開発管理者から5年前に監査部へ異動した人が、マーケティング部の利用状況を監査する体制です。いまの所属は監査部で、監査する相手も、かつて所属していた部署ではありません。重なりが残りませんでした。
- エ法務部の D さんが,監査部からの依頼に…:法務部の担当者が、監査部からの依頼を受けて外部委託契約の妥当性の監査に協力する体制です。専門の知識を提供する役回りであって、監査意見を述べる立場に立つわけではありません。独立性が損なわれる形ではないのです。
この問題の用語
- 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 外部委託業務の一部または全部を、外部の専門的な企業へ任せることです。任せる範囲や品質、費用、責任の分担を、契約で取り決めます。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
出典:平成30年度 春期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問20:著作者人格権に関する問題(契約)
- 令和8年度 科目A 問15:システム監査人の行為(独立性)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(入退室管理)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(監査人)
- 平成27年度 春期 午前 問60:独立性の観点から避けるべきもの(外部委託)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)