システム監査

システム監査における「監査の独立性」が必要とされる理由として、最も適切なものはどれか。

ア.監査人がシステム開発に直接参加することで、内部の詳細を把握し、より精度の高い監査を実施できるようにするため。

イ.監査人が被監査部門と緊密に連携することで、問題発見から改善提案まで一貫して支援できるようにするため。

ウ.監査コストを削減するために、監査人を被監査部門が選定・管理できる体制を整えるため。

エ.監査人が監査対象部門から独立した立場を保つことで、客観的で公正な判断を下せるようにするため。正解

解説

監査の独立性は「審判が選手を兼任しない」のと同じ理由。自分の仕事を自分で評価すると、都合の悪いことを見逃す誘惑が生まれます。

なぜエが正解か

システム監査の目的は「情報システムが適切に管理・運用されているかを客観的に検証すること」です。監査人が被監査部門から独立していることで、利益相反や忖度なく公正な判断が可能になります。独立性がなければ、問題を発見しても「見なかったことにする」圧力がかかり、監査の信頼性が損なわれます。

なぜアは間違いか

監査人がシステム開発に直接参加すると、自分が作ったものを自分で評価することになり、独立性が失われます。開発と監査は「作る人」と「チェックする人」を分離することが大原則です。

なぜイは間違いか

被監査部門と緊密に連携して問題改善まで担当するのはコンサルタントの役割に近く、監査人の独立性を損ないます。監査人は「指摘する」立場であり、「一緒に修正する」立場ではありません。

なぜウは間違いか

被監査部門が監査人を選定・管理する体制は独立性の完全な否定です。「評価される側が評価者を選ぶ」状況では、不都合な事実が隠蔽されるリスクが非常に高くなります。

出典: AI生成問題（学習用）

← 前の問題

システム監査のフォローアップに関する記述として、最も適切なものはどれか。

次の問題 →

IT統制における「発見的統制」の例として、最も適切なものはどれか。