情報セキュリティマネジメント 平成29年度 春期 午前 問38

✓ これが正解ウ 監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため

解説

記載しようとする内容に事実誤認がないか確かめるためです。

システム監査の報告書に載せる指摘事項や改善勧告は、監査証拠に裏付けられた事実にもとづいていなければなりません。事実の受け止め方がずれたままだと、そこから導かれる改善の求めも的外れになり、監査そのものの信頼が損なわれます。そこで、報告書の原案の段階で被監査部門と意見を交わし、載せようとしている内容に事実誤認がないことを確かめます。ここで確かめるのは事実かどうかであって、指摘してよいかどうかの許しを相手に求めるわけではありません。何を指摘事項とし、どう改善を求めるかの判断は、監査人が自らの責任で行います。

ほかの選択肢の解説

• ア 監査依頼者に監査報告書を提出する前に，被監査部門に監査報告を行うため：依頼者へ提出する前に被監査部門へ報告を済ませることを目的とする内容です。意見を交わす場は報告を先に行う場ではなく、載せようとする内容の事実関係を突き合わせる場になります。
• イ 監査報告書に記載する改善勧告について，被監査部門の責任者の承認を受けるため：改善勧告について被監査部門の責任者から承認を得ることを目的とする内容です。承認を条件にすると、都合の悪い内容が伏せられるおそれがあり、監査人が独立して判断するという前提が崩れます。
• エ 監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって，不足事項の追加調査に代えるため：調査が足りない事項を口頭で確かめ、追加の調査に代えることを目的とする内容です。足りない調査は監査の手続として改めて行うべきもので、話し合いで置き換えられる性質のものではありません。