システム監査|令和7年度 ITパスポート試験 問52
A社は会計システムの再構築のプロジェクトを立ち上げ,システム開発をB社に外部委託している。B社から納品される成果物の検収において,プロジェクトの品質管理に係る手続を遵守しているかどうかのシステム監査を行う監査人として,適切な者は誰か。
- ✓ これが正解会計システムの再構築に関与しないA社の管理部門のリーダー
- 会計システムの再構築を担当するA社のプロジェクトマネージャ
- 会計システムの再構築を担当するB社のシステム開発リーダー
- 会計システムの再構築を担当するB社の品質管理責任者
解説
見られる側の会社にも、その案件にも属さない人を選びます。
システム監査で確かめる対象は、委託先から納められた成果物の検収において、品質を管理する手続きが守られているかどうかです。守るべき立場にあるのは、委託した側の担当者と、委託された側の担当者の両方です。したがって、どちらの立場でもない人でなければ、自分たちの仕事を自分で採点することになります。委託した側の会社に属していても、その案件に関わっていない管理部門の責任者であれば、手続きが守られているかを利害なく見られます。再構築に関与しない委託側の管理部門の責任者が適しています。監査人に求められるのは、会社が違うことではなく、その仕事から離れていることです。
ほかの選択肢はなぜ違うのか
- 委託した側で案件を率いている責任者です。検収の手続きを確かに守るべき当事者そのものであり、自分が守れているかを自分で確かめる形になります。最も近い立場にいる人です。
- 委託された側で開発を率いている責任者です。納める側の当事者なので、納めたものが受け入れられるかどうかに直接の利害を持っています。検収を通したい側の人が検収を確かめる形になってしまいます。
- 委託された側で品質を受け持つ責任者です。品質を管理する立場ではありますが、守られているかを確かめられる側に属しており、自らの仕事を自ら採点することになります。品質を受け持つ役目と、それを監査する役目は別のものです。
この問題に関係する言葉
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典:令和7年度 ITパスポート試験 問52
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)