システム監査｜令和3年度 ITパスポート試験 問55

• ✓ これが正解社長直轄の品質保証部門
• メールサービスに必要な機器の調達を行う運用部門
• メールサービスの機能の選定や費用対効果の評価を行う企画部門
• メールシステムの開発部門

解説

システム監査人は、監査の対象から独立した部門に所属します。

システム監査で最も大切な条件の一つが、システム監査人の独立性です。調べられる側と同じ組織にいると、自分の仕事を自分で採点することになり、都合の悪い点が見えにくくなります。今回の監査の対象は、メールサービスの開発と設備投資の費用対効果です。ですから、その投資を決めた部門、機器を調達した部門、システムを作った部門は、いずれも調べられる側にあたります。残るのは社長直轄の品質保証部門で、対象となる業務の指揮系統から外れており、経営に直接つながっているため、報告が途中で握りつぶされにくいという点でも適しています。監査人は、調べた証拠に基づいて意見を述べる立場なので、自分の仕事が対象に含まれていないことが前提になります。よって最も適切なのは、社長直轄の品質保証部門ということになります。

ほかの選択肢はなぜ違うのか

• 必要な機器の調達を行う運用部門は、まさに設備投資を実行した当事者です。費用対効果を調べる相手そのものなので、ここに所属していては独立性が保てず、監査の結論に対する信頼も得られません。機器をそろえた当事者そのものにあたります。
• 機能の選定や費用対効果の評価を行う企画部門は、その投資を決めた側です。自分が下した判断を自分で採点することになるため、効率性を客観的に確かめる立場としては適していません。投資すると決めた当事者そのものにあたります。
• メールシステムの開発部門は、開発費を使って実際に作った当事者です。開発投資が見合っていたかを問われる側なので、ここに所属する人が監査を担うと、独立性が失われてしまいます。開発費を使って作った当事者にあたります。

この問題に関係する言葉

• システム監査人
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 品質保証

出典：令和3年度 ITパスポート試験 問55

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）