システム監査

基本情報技術者試験システム監査の体制」の問題

マネジメント系システム監査難易度:easy
システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。
監査結果に基づき自ら是正措置を実施すること
被監査システムの設計や開発を自ら担当していること
被監査部門の指揮下で監査すること
被監査部門から独立した立場で監査を行うこと
正解
被監査部門から独立した立場で監査を行うこと

システム監査人は、評価の客観性と公正性を担保するため、被監査部門から組織的にも職務的にも独立した立場であることが求められる。利害関係から離れているからこそ偏りのない評価ができ、設問の客観性確保という目的に最も合致する。

?選択肢ごとの解説

ア ×是正措置の実施は被監査部門など管理者側の役割であり、監査人が実施すると独立性が損なわれる。監査人は指摘・助言にとどめる。
イ ×自ら設計・開発を担当していると、自分の成果を自分で評価する自己監査となり客観性を損なうため、独立性に反する。
ウ ×被監査部門の指揮下に入ると評価が誘導されかねず、独立した立場を保てないため不適切である。
エ ○システム監査人は、評価の客観性と公正性を担保するため、被監査部門から組織的にも職務的にも独立した立場であることが求められる。利害関係から離れているからこそ偏りのない評価ができ、設問の客観性確保という目的に最も合致する。

くわしく

システム監査の中核原則は独立性と客観性である。独立性には『外観上の独立(組織上の位置づけ)』と『精神上の独立(公正な姿勢)』があり、いずれも被監査対象との利害関係を排除することが要点。監査人は評価と助言を担い、是正の実施には踏み込まないことで、評価する側とされる側の分離を保つ。

本番での押さえどころ

試験のコツ

選択肢に『独立』『客観』があり、かつ自己監査や指揮下といった独立性を崩す要素がなければそれが正解になりやすい。

覚え方

監査人は『第三者の目』。当事者になった瞬間に資格を失う、と独立性をイメージで固定する。

よくある誤り

監査人が是正措置まで行うべきと考える誤りが多い。監査人の役割は指摘・改善提案までで、実施は被監査側が担う。

システム監査の他の問題

この問題を、AIの8-ways解説つきで。

基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。

無料ではじめる →

ukamiru 過去問 · 基本情報技術者試験 · fe-a2-0011

【基本情報技術者試験】システム監査の体制の問題 — 解答・解説|ukamiru 過去問