ITパスポート 令和2年度 10月 特別措置試験 問48

✓ これが正解エ 十分かつ適切な監査証拠を基に判断する。

解説

システム監査人は、十分で適切な監査証拠に基づいて判断します。

システム監査人が下す判断は、外から信用されるものでなければ意味がありません。そのために守るべきことがいくつかあります。まず、判断の拠り所は、思い込みや印象ではなく、十分な量と適切な質を備えた監査証拠でなければなりません。次に、確かめる相手から独立していること、そして委託した側の都合に寄せないことが必要です。依頼した経営者に不利にならないように手心を加えれば、判断そのものが信用を失います。知り得た情報を無闇に外へ出すことも、守秘の義務に反します。指摘した件数によって報酬が変わる契約も、件数を増やす動機を生むため結んではなりません。何を根拠にするか、誰に対しても同じ物差しを当てるかという姿勢が、この営みを支えます。よって適切なのは、十分かつ適切な監査証拠に基づいて判断することです。

ほかの選択肢の解説

• ア 委託元の経営者にとって不利にならないように監査を実施する。：委託した経営者にとって不利にならないように進めるという行いは、判断を依頼者の都合に寄せることになります。これでは、外から見て信用できる判断とは言えず、監査そのものの意味が失われてしまいます。依頼した側に寄せた時点で、判断が独立しなくなります。
• イ システム監査を実施する上で知り得た情報は，全て世間へ公開する。：監査の中で知り得た情報を、すべて世間へ公開するという行いは、守秘の義務に反します。相手の内部の事情に触れる立場だからこそ、知ったことを外へ出さないことが強く求められます。立場そのものが守秘の義務を求めます。
• ウ 指摘事項の多寡によって報酬を確定できる契約を結び監査を実施する。：指摘した事項の多さによって報酬が変わる契約を結ぶと、多く指摘したほうが得になるため、判断が歪んでしまいます。報酬の決め方そのものが、公正さを損なう形になっています。報酬の決め方が、判断の動機を歪めます。