システム監査|令和2年度 10月 ITパスポート試験(特別措置試験) 問48
委託に基づき他社のシステム監査を実施するとき,システム監査人の行動として,適切なものはどれか。
- 委託元の経営者にとって不利にならないように監査を実施する。
- システム監査を実施する上で知り得た情報は,全て世間へ公開する。
- 指摘事項の多寡によって報酬を確定できる契約を結び監査を実施する。
- ✓ これが正解十分かつ適切な監査証拠を基に判断する。
解説
システム監査人は、十分で適切な監査証拠に基づいて判断します。
システム監査人が下す判断は、外から信用されるものでなければ意味がありません。そのために守るべきことがいくつかあります。まず、判断の拠り所は、思い込みや印象ではなく、十分な量と適切な質を備えた監査証拠でなければなりません。次に、確かめる相手から独立していること、そして委託した側の都合に寄せないことが要ります。依頼した経営者に不利にならないように手心を加えれば、判断そのものが信用を失います。知り得た情報を無闇に外へ出すことも、守秘の義務に反します。指摘した件数によって報酬が変わる契約も、件数を増やす動機を生むため結んではなりません。何を根拠にするか、誰に対しても同じ物差しを当てるかという姿勢が、この営みを支えます。よって適切なのは、十分かつ適切な監査証拠に基づいて判断することです。
ほかの選択肢はなぜ違うのか
- 委託した経営者にとって不利にならないように進めるという行いは、判断を依頼者の都合に寄せることになります。これでは、外から見て信用できる判断とは言えず、監査そのものの意味が失われてしまいます。依頼した側に寄せた時点で、判断が独立しなくなります。
- 監査の中で知り得た情報を、すべて世間へ公開するという行いは、守秘の義務に反します。相手の内部の事情に触れる立場だからこそ、知ったことを外へ出さないことが強く求められます。立場そのものが守秘の義務を求めます。
- 指摘した事項の多さによって報酬が変わる契約を結ぶと、多く指摘したほうが得になるため、判断が歪んでしまいます。報酬の決め方そのものが、公正さを損なう形になっています。報酬の決め方が、判断の動機を歪めます。
この問題に関係する言葉
- システム監査人
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
出典:令和2年度 10月 ITパスポート試験(特別措置試験) 問48
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)