ITパスポート 平成30年度 秋期 特別措置試験 問53

✓ これが正解イ 監査経験がある経理部の担当者

解説

システム監査人には、監査される仕事から離れていることが必要です。

システム監査で最も必要なのは、システム監査人が、見られる仕事から離れていることです。自分が関わった仕事を自分で見ると都合の悪いところを甘く見てしまうので、腕の良し悪しより先に、この立場のほうが問われます。離れているかどうかは、気持ちの持ちようではなく、所属と役割で決まります。本人がどれだけ公平にやるつもりでも、作った本人が見たという事実は消えず、見られる側から見て納得できる立場かどうかが問われます。設問が各部署の役割を細かく並べているのは、誰がこの開発に関わっているかを見分けさせるためです。開発を行うのは情報システム部、品質を評価するのは品質保証部、進み具合を握るのは管理部で、経理部は費用の報告を受けるだけで、開発そのものには関わっていません。だから経理部の担当者が当てはまります。

ほかの選択肢の解説

• ア 監査経験がある開発プロジェクトチームの担当者：監査の経験がある開発チームの担当者という選択肢です。経験は足りていますが、自分たちが作ったものを自分で見ることになり、最も離れていない立場です。甘さに自分では気づけず、外から見る意味が失われます。経験より立場が先に問われます。
• ウ 業務システムの品質を評価する品質保証部の担当者：品質を評価する品質保証部の担当者という選択肢です。この部署はこの開発の成果物をすでに見ており、見る側ではありますが、監査の対象と同じ仕事の中にいます。評価と監査は別の役目なので、重ねて見ても離れたことになりません。
• エ システム開発業務を熟知している情報システム部の責任者：開発を熟知している情報システム部の責任者という選択肢です。熟知していることは強みに見えますが、この部署が開発そのものを行っており、詳しいほど身内になります。知識は外から補えますし、責任者であるぶん、いっそう離れていません。