ITパスポート 平成23年度 秋期 問45
システム監査
システム監査実施部門の位置付け
社内でのシステム監査実施部門の位置付けとして,適切なものはどれか。
〔図〕組織図(箱の位置と a〜d の場所を書き起こしたもの)
┌───┐
│ a │ ← 社長の上
└───┘
│
┌──────┐
│ 社長 │ ────────────┐
└──────┘ ┌───┐
│ │ b │ ← 社長の直属(横に並ぶ)
│ └───┘
┌─────┼───────────────┐
┌──────────┐ ┌──────────┐ ┌──────────────────┐
│ 経理部 │ │ 営業部 │ │ 情報システム部 │
│ ┌───┐ │ │ │ │ ┌───┐ │
│ │ c │ │ │ │ │ │ d │ │ ← c は経理部の中/d は情報システム部の中
│ └───┘ │ │ │ │ └───┘ │
└──────────┘ └──────────┘ └──────────────────┘- ア a
- イ b
- ウ c
- エ d
答えと解説
✓ これが正解イ b
解説
監査する者を監査される部門に置かないので、社長直属の b です。
システム監査を担う部門に必要なのは、独立性と権限の二つです。監査される部門の中にいては厳しく見られず、指摘を通すだけの権限も必要です。設問は、システム監査実施部門の位置付けを問うています。図で社長の直属に置かれた場所が b で、どの業務部門にも属さず社長へ直接報告できます。したがって b が正解です。a は社長の上に描かれた場所で、株主総会や取締役会の位置にあたり、社内の一部門ではありません。c は経理部の中にある場所で、経理部そのものを監査できなくなります。d は情報システム部の中にある場所で、いちばん監査したい相手の中にいることになるので最も遠い選択肢です。独立性と権限が確保できるかは、位置付けで決まります。シラバスも、システム監査を監査の項目として置いています。
ほかの選択肢の解説
- ア a:a は、図で社長より上に置かれた場所です。そこは株主総会や取締役会といった、経営を監督する機関が占める位置です。システム監査を行う社内の部門を置く位置ではなく、置く高さが違います。
- ウ c:c は、経理部の中にある場所です。帳簿を見るには近くて早いかもしれませんが、経理部そのものを監査できません。中にいるので、独立性が足りません。
- エ d:d は、情報システム部の中にある場所で、システムに詳しい人がすぐ近くにいます。しかし情報システム部はいちばん監査したい相手なので、自らを自らで監査することになり、独立性が失われます。
関連用語
出典:平成23年度 秋期 ITパスポート試験 問45(改変:原典の図表をテキストに書き起こした)
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問51:
監査意見を 検討する プロセス (システム 監査) - 令和8年度 問47:
システム 監査に 関する 記述 (システム 監査) - 令和7年度 問52:
システム 監査を 行う監査人 (システム 監査) - 令和7年度 問38:
情報 セキュリティ 監査の 説明 (システム 監査) - 令和6年度 問55:
システム 監査の 目的に 関する 記述 (システム 監査)
同じ分野の問題
誤りを見つけたら報告する