システム監査・内部統制｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問38

• 監査依頼者に監査報告書を提出する前に，被監査部門に監査報告を行うため
• 監査報告書に記載する改善勧告について，被監査部門の責任者の承認を受けるため
• ✓ これが正解監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため
• 監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって，不足事項の追加調査に代えるため

解説

記載しようとする内容に事実誤認がないか確かめるためです。

システム監査の報告書に載せる指摘事項や改善勧告は、監査証拠に裏付けられた事実にもとづいていなければなりません。事実の受け止め方がずれたままだと、そこから導かれる改善の求めも的外れになり、監査そのものの信頼が損なわれます。そこで、報告書の原案の段階で被監査部門と意見を交わし、載せようとしている内容に事実誤認がないことを確かめます。ここで確かめるのは事実かどうかであって、指摘してよいかどうかの許しを相手に求めるわけではありません。何を指摘事項とし、どう改善を求めるかの判断は、監査人が自らの責任で行います。

ほかの選択肢はなぜ違うのか

• 依頼者へ提出する前に被監査部門へ報告を済ませることを目的とする内容です。意見を交わす場は報告を先に行う場ではなく、載せようとする内容の事実関係を突き合わせる場になります。
• 改善勧告について被監査部門の責任者から承認を得ることを目的とする内容です。承認を条件にすると、都合の悪い内容が伏せられるおそれがあり、監査人が独立して判断するという前提が崩れます。
• 調査が足りない事項を口頭で確かめ、追加の調査に代えることを目的とする内容です。足りない調査は監査の手続として改めて行うべきもので、話し合いで置き換えられる性質のものではありません。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
• 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
• 改善勧告監査で見つかった問題について、直すよう促す申し入れのことです。事実の誤りがないかを相手と確かめてから、報告書に載せます。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問38

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）