ITパスポート試験 令和2年度 公開問題 問48

【正解】エ

システム監査人は、思い込みや関係者の都合ではなく、客観的な事実に基づいて結論を出す必要があります。監査証拠とは、文書、記録、ログ、担当者への質問結果、現場での観察結果など、監査上の判断を裏付ける情報です。結論を支えられる十分な量があり、かつ信頼性や関連性の点で適切な監査証拠を集め、それを基に判断する行動が求められます。したがって、エが正解です。

アの委託元の経営者に不利にならないように監査することは誤りです。システム監査人には、特定の関係者へ偏らず公正に判断する独立性と客観性が必要です。経営者の利益に合わせて結論を変えてはいけません。

イの知り得た情報を全て公開することは誤りです。監査人には守秘義務があり、正当な理由や権限がない限り、監査で得た機密情報を外部へ漏らしてはいけません。

ウの指摘事項の多寡で報酬を決める契約は誤りです。指摘を増減させる動機が生まれ、監査の独立性や客観性が損なわれるおそれがあります。

【ポイント】 システム監査では、独立性、客観性、守秘義務、専門家としての注意が重要です。 監査意見は、量と質の両面で十分かつ適切な監査証拠によって裏付ける必要があります。