情報セキュリティマネジメント 平成31年度 春期 午前 問37

✓ これが正解エ システム監査人の所属部署を内部監査部門とする。

解説

所属を内部監査部門にして被監査部門から切り離すことです。

監査の信頼は、監査人が監査対象から独立していることに支えられています。外観上の独立性とは、実際の判断が公正かどうかとは別に、第三者から見ても独立していると認められる状態のことです。システム監査人が監査される部門に所属していたのでは、たとえ本人が公正に判断していても、身内をかばっているのではないかという疑いを避けられません。所属部署を内部監査部門とし、被監査部門から組織の上でも切り離しておくことが、経営者が講じる外観上の独立性の担保に当たります。学習や研修、知識・経験の明確化は、いずれも監査人の能力の側の話です。

ほかの選択肢の解説

• ア システム監査人にITに関する継続的学習を義務付ける。：ITに関する継続的学習の義務付けは、監査人の専門能力を保つための措置です。監査対象から独立して見えるかどうかという外観上の独立性の担保にはなりません。
• イ システム監査人に必要な知識や経験を定めて公表する。：必要な知識や経験を定めて公表することは、監査人に求める力量を明確にする措置です。監査対象からの独立とは別の話で、外観上の独立性を担保するものではありません。
• ウ システム監査人の監査技法研修制度を設ける。：監査技法の研修制度は、監査の技能を高めるための仕組みです。能力の向上には役立ちますが、監査対象から離れた立場であることを示すものではありません。