システム監査|平成30年度 秋期 ITパスポート試験(特別措置試験) 問53
情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し,コストの実績は情報システム部から経理部へ報告する。現在,親会社向けの業務システムの開発を行っているが,親会社からの指示でシステム開発業務に対するシステム監査を実施することになり,社内からシステム監査人を選任することになった。システム監査人として,最も適切な者は誰か。
- 監査経験がある開発プロジェクトチームの担当者
- ✓ これが正解監査経験がある経理部の担当者
- 業務システムの品質を評価する品質保証部の担当者
- システム開発業務を熟知している情報システム部の責任者
解説
システム監査人には、監査される仕事から離れていることが要ります。
システム監査で最も要るのは、システム監査人が、見られる仕事から離れていることです。自分が関わった仕事を自分で見ると、都合の悪いところを甘く見てしまいます。腕の良し悪しより先に、この立場のほうが問われます。離れているかどうかは、気持ちの持ちようではなく、所属と役割で決まります。本人がどれだけ公平にやるつもりでも、作った本人が見たという事実は消えません。見られる側から見て、納得できる立場かどうかが問われます。設問が各部署の役割を細かく並べているのは、誰がこの開発に関わっているかを見分けさせるためです。開発を行うのは情報システム部、品質を評価するのは品質保証部、進み具合を握るのは管理部です。経理部は費用の報告を受けるだけで、開発そのものには関わっていません。だから経理部の担当者が当てはまります。
ほかの選択肢はなぜ違うのか
- 監査の経験がある開発チームの担当者という肢です。経験は足りていますが、自分たちが作ったものを自分で見ることになります。最も離れていない立場です。甘さに自分では気づけません。外から見る意味が失われます。経験より立場が先に問われます。
- 品質を評価する品質保証部の担当者という肢です。この部署はこの開発の成果物をすでに見ています。見る側ではありますが、監査の対象と同じ仕事の中にいます。評価と監査は別の役目です。重ねて見ても離れたことになりません。
- 開発を熟知している情報システム部の責任者という肢です。熟知していることは強みに見えますが、この部署が開発そのものを行っています。詳しいほど身内になります。知識は外から補えます。責任者であるぶん、いっそう離れていません。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- システム監査人
- 品質保証
出典:平成30年度 秋期 ITパスポート試験(特別措置試験) 問53
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)