基本情報技術者試験 令和8年度 科目A 公開問題 問15

【正解】ウ

システム監査は、情報システムに関するリスクへの対応が適切かを、独立した立場から点検・評価し、必要に応じて改善を提案する活動です。監査を計画する際は、監査を依頼した経営者の問題意識や期待を把握し、それを踏まえて監査目的と対象範囲を明確にする必要があります。限られた監査資源を重要なリスクに振り向け、経営に役立つ監査を実施するための適切な行為なので、ウが正解です。

アの改善計画を策定して実行する行為は誤りです。システム監査人の役割は、監査結果を報告し、改善を提案するところまでです。改善計画の策定と実行は被監査部門などの管理者が負う責任であり、監査人が実行すると、後に自分の仕事を自分で評価することになって独立性が損なわれます。

イの開発・保守を担当する外部事業者へ監査を委託する行為は誤りです。その事業者は監査対象となるシステムの当事者であり、自らの開発や保守を評価する自己監査となるため、客観性と独立性を確保できません。

エの情報システム部門の在籍者を監査メンバにする行為は誤りです。被監査部門の担当者が自部門を監査すると、利害関係によって判断が影響されるおそれがあります。監査メンバは、対象業務から独立した者を選定する必要があります。

【ポイント】 システム監査では、外見上と精神上の独立性、客観性、職業倫理が重要です。 監査人は評価と助言を行いますが、改善策の決定や実行についての責任は被監査側にあります。