システム監査｜平成30年度 春期 ITパスポート試験（特別措置試験） 問45

• ✓ これが正解監査対象からの独立性
• 監査対象システムの詳細な技術知識
• 監査対象となっている業務の実務経験
• 監査対象部署の問題点に対する改善能力

解説

調べる相手から離れていることが、監査人の全員に要ります。

監査は、調べた結果を信じてもらえなければ意味がありません。信じてもらうには、調べる人が相手と利害でつながっていないことが要ります。身内をかばう余地があると、どれだけ丁寧に調べても疑いが残るからです。よって独立性は、チームの誰か一人が持てばよいものではありません。一人でも近すぎる人がいれば、そこから結論全体が揺らぎます。設問が共通してと限っているのは、この意味です。残る三つは、詳しい技術の知識、業務の実務経験、問題を直す力を挙げています。どれも監査の役に立ちますが、チームの中で分け持てるものです。全員に求める必要はありません。監査を頼む側は、結果を見て手を打ちます。結果が疑われれば、手を打つ根拠そのものが失われます。だから離れていることは、誰か一人ではなく全員の条件になります。

ほかの選択肢はなぜ違うのか

• 仕組みの詳しい技術を知っていることです。役に立ちますが、詳しい人が一人いれば足りる場面が多く、チームの中で分け持てます。全員に求めるものではありません。必要なら詳しい人に聞くこともできます。全員がそろえる条件ではありません。
• 調べる相手の仕事を実際に行った経験です。詳しくはなりますが、近すぎると離れているという条件のほうを損なうこともあります。全員に求める要件にはなりません。経験のある人が一人いれば、聞きながら進められます。分け持てる力です。
• 見つかった問題を直す力のことです。直すのは調べられた側の仕事なので、そもそも監査人に求めるものではありません。役割の線を越えています。監査人が直してしまうと、次は自分の仕事を調べることになります。立場が保てなくなります。

この問題に関係する言葉

• 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
• 独立性監査する人が、監査される側から切り離されている状態のことです。所属を内部監査部門にするなど、外から見て分かる形が求められます。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査計画

出典：平成30年度 春期 ITパスポート試験（特別措置試験） 問45

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）