システム監査｜平成24年度 春期 ITパスポート試験（特別措置試験） 問37

• X 社の監督官庁
• X 社の被監査部門の部門長
• ✓ これが正解監査の依頼者である A 氏
• 被監査部門と利害関係のない第三者

解説

報告書は、監査を頼んだ当の人の手元へ戻すのが筋です。

システム監査は、頼まれて行う仕事です。設問では社長が依頼し、外部の監査人が引き受けました。調べた結果をまとめた報告書は、依頼した当人へ提出します。依頼者である社長を挙げた肢が、これに当たります。理由は、報告を受けて手を打てる立場に在るのが依頼者だからです。指摘された部門へ直に渡せば、都合の悪い内容は伏せられかねません。監査人は独立を保ち、指摘の相手に気を遣いません。受け取る先も、指摘される側から離れている必要が在ります。受け取った依頼者が、改善を指示し、後で確かめます。監査人自身が直しに手を出せば、立場が崩れます。外に出すかどうかを決めるのも、報告を受けた依頼者の判断でした。調べる相手と、渡す相手を混同しないことが要点です。シラバスも、監査人と監査基準を用語として挙げています。

ほかの選択肢はなぜ違うのか

• 監督する立場の官庁へ提出すると述べた肢のほうです。法で義務づけられた検査であれば、そうした形も在ります。ただし設問は、社長が自ら依頼して行われた監査でした。社内の求めで行った以上、外の役所へ出すものではありません。
• 調べられた側の部門長へ渡すというのが、この肢です。現場に近いぶん、直しは早く進むように見えるかもしれません。ところが、不利な指摘を握りつぶす余地が生まれてしまいます。報告の道筋は、指摘される側を通さないよう作ります。
• 利害の関わりが無い第三者へ提出すると述べた肢のほうです。公正さを保つ工夫のように読めるかもしれません。しかし監査の中身には、社外へ出せない事柄が数多く含まれます。頼んでもいない人へ渡すべき道理も、そもそも在りません。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。

出典：平成24年度 春期 ITパスポート試験（特別措置試験） 問37

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）