IT PASSPORT
ITパスポートの問題解説
問題
ある企業で、自社の販売管理システムについてシステム監査を行うことになった。監査人の選定にあたり、システム監査人に求められる「独立性」の観点から最も不適切と考えられるのはどれか。
- ア 監査対象である販売管理システムを開発・運用している部門に所属する社員を、監査担当者として選ぶ。
- イ 経営者直属の内部監査室に所属し、販売部門の業務に関与していない社員を監査担当者として選ぶ。
- ウ 社外の独立したシステム監査の専門家に委託し、第三者の立場で監査を実施してもらう。
- エ 過去に販売管理システムの利害関係を持たない他部門の社員を監査担当者として選ぶ。
出典：オリジナル問題｜参考範囲：IPA ITパスポート試験シラバス（最新版）、情報処理技術者試験の基礎知識
正解と解説
正解：監査対象である販売管理システムを開発・運用している部門に所属する社員を、監査担当者として選ぶ。
解説：システム監査人の独立性とは、監査の対象から利害的に切り離された立場で、客観的・公正に点検・評価できることを指します。自部門が手がけたシステムを自分たちで監査すると、身内びいきや評価の甘さが生じ、指摘すべき問題を見逃すおそれが高まります。これが独立性の侵害です。一方、被監査部門に関与していない内部監査室の社員、利害関係のない他部門の社員、社外の専門家であれば、対象から独立した立場で評価でき、独立性を保てます。組織上・精神上の双方で対象から切り離されているかが判断の決め手になります。
覚え方：「自分（自部門）の仕事を自分で点検する形になっていないか」を疑うのがコツです。監査対象に身内が関わっていたら独立性が崩れている、と判断しましょう。
他の選択肢はなぜ違う？
- イ内部監査室に所属し被監査部門の業務に関与していない社員は、監査対象から独立した立場にあり、独立性の観点で問題は少ない選定です。
- ウ社外の専門家に第三者の立場で委託する形は、利害関係から最も切り離されており、独立性が高く確保できる適切な選定です。
- エ被監査システムと利害関係のない他部門の社員であれば、監査対象から独立した立場で評価でき、独立性の観点で問題は生じにくい選定です。
この問題について
IPAのITパスポート試験シラバスとIT基礎知識を参考に、Sikaku Master向けに独自作成した問題です。公式試験問題・過去問題の転載ではありません。
IPAの過去問題の転載ではなく、シラバス・公開情報に基づく独自問題として作成しています。