ITパスポート 令和3年度 問55

✓ これが正解ア 社長直轄の品質保証部門

解説

システム監査人は、監査の対象から独立した部門に所属します。

システム監査で最も大切な条件の一つが、システム監査人の独立性です。調べられる側と同じ組織にいると、自分の仕事を自分で採点することになり、都合の悪い点が見えにくくなります。今回の監査の対象は、メールサービスの開発と設備投資の費用対効果です。ですから、その投資を決めた部門、機器を調達した部門、システムを作った部門は、いずれも調べられる側にあたります。残るのは社長直轄の品質保証部門で、対象となる業務の指揮系統から外れており、経営に直接つながっているため、報告が途中で握りつぶされにくいという点でも適しています。監査人は、調べた証拠に基づいて意見を述べる立場なので、自分の仕事が対象に含まれていないことが前提になります。よって最も適切なのは、社長直轄の品質保証部門ということになります。

ほかの選択肢の解説

• イ メールサービスに必要な機器の調達を行う運用部門：必要な機器の調達を行う運用部門は、まさに設備投資を実行した当事者です。費用対効果を調べる相手そのものなので、ここに所属していては独立性が保てず、監査の結論に対する信頼も得られません。機器をそろえた当事者そのものにあたります。
• ウ メールサービスの機能の選定や費用対効果の評価を行う企画部門：機能の選定や費用対効果の評価を行う企画部門は、その投資を決めた側です。自分が下した判断を自分で採点することになるため、効率性を客観的に確かめる立場としては適していません。投資すると決めた当事者そのものにあたります。
• エ メールシステムの開発部門：メールシステムの開発部門は、開発費を使って実際に作った当事者です。開発投資が見合っていたかを問われる側なので、ここに所属する人が監査を担うと、独立性が失われてしまいます。開発費を使って作った当事者にあたります。