ITパスポート 平成22年度 秋期 問39

✓ これが正解ア 監査対象システムにかかわっていない者

解説

そのシステムにかかわっていない者だけが、独立性を保てます。

システム監査人に必要なのは、独立性です。監査の対象と利害関係があってはなりません。よって、監査対象システムにかかわっていない者が正解です。その者だけが、独立した立場で監査できます。運用管理者は、当たりません。自分の管理している仕事を、自分で監査することになります。運用担当者も同じで、どちらも監査される側に立っています。運用を指導しているコンサルタントが、最も取り違えやすい選択肢です。社外の人なので、独立しているように読めてしまいます。ところが、自分が指導したやり方を自分で評価することになります。そのため独立性は保てません。独立しているかは、社内か社外かでは決まりません。その仕事にかかわったかどうかで決まります。シラバスも、独立かつ客観的な立場のシステム監査人を述べています。

ほかの選択肢の解説

• イ 監査対象システムの運用管理者：運用管理者は、システムの日々の運用を束ね、止まらないよう保つ立場です。システムを最もよく知っていますが、監査される側の当事者です。自分の管理を自分で確かめることになり、独立性がありません。
• ウ 監査対象システムの運用担当者：運用担当者は、実際に手を動かしてシステムを回す人です。細かいところまで見えている立場ではあります。けれども自分の作業を自分で監査することになり、評価に甘さが入り込みます。これも監査される側です。
• エ 監査対象システムの運用を指導しているコンサルタント：運用を指導しているコンサルタントは社外の人なので、独立して見えます。ところが、その運用のやり方に関与した本人です。自分の助言の結果を自分で評価することになり、独立性を欠きます。