システム監査

システム監査における「監査の独立性と客観性の確保」の観点から、適切な行動はどれか。

ア.監査人が自ら開発・運用に携わったシステムを自分で監査する。

イ.監査人は被監査部門の上司に該当する立場であるため、監査結果を部門の実績評価に直接反映させる。

ウ.監査人は被監査対象の業務や開発に直接関与せず、独立した立場から客観的に評価する。正解

エ.監査結論を出す前に、被監査部門の責任者と十分に協議して監査結果を調整する。

解説

監査の独立性は「試験の採点者は受験者と別人」という当たり前の原則。自分が作ったものを自分で評価する「自己評価」では客観性が保てない。監査人は「利害関係なし・外から見る目」が命だ。

なぜウが正解か

ウが正解。監査人は被監査対象に直接関与せず、利害関係のない独立した立場を維持することが「独立性」の核心。独立性が確保されてはじめて、監査意見に客観性と信頼性が生まれる。

なぜアは間違いか

自分が関わったシステムを自分で監査するのは「独立性の欠如」の典型例。自作自演では問題を見つけるモチベーションも視野も歪む。

なぜイは間違いか

監査人が被監査部門の評価権限を持つと、監査結果が人事的判断に影響されうる。これは「客観性の脅威」となり、監査の信頼性を損なう。

なぜエは間違いか

監査結果を被監査部門と「調整」するのは独立性を損なう行為。監査人は事実と証拠に基づいた独自の判断を下すべきで、結論を被監査者に合わせる圧力に屈してはならない。

出典: AI生成問題（学習用）

← 前の問題

是正的統制（Corrective Control）の説明として、最も適切なものはどれか。

次の問題 →

システム監査の実施手順として、最も適切なものはどれか。