システム監査

「システム管理基準」が定める監査の独立性に関する記述として、最も適切なものはどれか。

ア.監査人は被監査部門の業務を熟知するために、当該部門の業務を3年以上経験していることが必須条件である

イ.監査の独立性は外部監査人にのみ求められる要件であり、内部監査人には適用されない

ウ.監査人は被監査部門のシステム開発・運用に直接関与しておらず、客観的な立場で監査を実施できることが求められる正解

エ.監査人は被監査部門の管理職の承認を得た上で監査計画を立案し、その指示に従って監査を実施する

解説

監査の独立性は「試験の採点者が受験者の親ではいけない」原則と同じ。自分が作ったものを自分で採点すれば、客観性がゼロになってしまいます。

なぜウが正解か

監査の独立性とは、監査人が被監査対象の業務に直接携わっておらず、利害関係がなく、客観的な評価ができる状態を指します。システム管理基準でも、監査人は被監査部門のシステム開発・運用・管理に関与した者であってはならないとされています。これにより監査結果の信頼性が担保されます。

なぜアは間違いか

業務経験の年数制限（3年以上）は独立性の要件ではありません。むしろ「当該業務に直接従事した経験」は独立性を損なうリスク要因として扱われる場合があります。

なぜイは間違いか

独立性は内部監査人にも求められます。内部監査部門は監査対象部門とは組織的に独立した位置に置かれる必要があり、「内部だから独立性不要」は誤りです。

なぜエは間違いか

監査人が被監査部門の管理職の指示に従って監査を実施することは独立性の侵害です。監査人は監査計画を自ら立案し、被監査部門から独立した立場で実施する必要があります。

出典: AI生成問題（学習用）

← 前の問題

情報セキュリティ監査において「脆弱性評価」を実施する主な目的として、最も適切なものはどれか。

次の問題 →

ITシステムの一部を外部委託している場合の委託先管理監査において、重点的に確認すべき事項として最も適切なものはどれか。