ITパスポート試験 令和3年度 公開問題 問55

【正解】ア

システム監査では、監査対象から独立した立場で、客観的かつ公平に評価することが重要です。この問題では、メールサービスに関する開発費や設備投資の費用対効果を監査するため、それらの企画、調達、開発に直接関与していない組織に監査人が所属する必要があります。社長直轄の品質保証部門は、監査対象部門から組織的に独立し、経営者へ直接報告できるため、アが最も適切です。

イの運用部門は誤りです。この部門はメールサービスに必要な機器の調達を担当しており、設備投資という監査対象に直接関与しています。自らの調達活動を自ら評価することになり、独立性が損なわれます。

ウの企画部門は誤りです。この部門はサービス機能の選定や費用対効果の評価を担当しており、今回の監査対象となる意思決定の当事者です。監査人が所属すると、自己監査になるおそれがあります。

エの開発部門は誤りです。この部門はメールシステムの開発を担当し、開発費の発生や開発成果に直接関係しています。そのため、開発・設備投資の効率性を客観的に監査する立場として適切ではありません。

【ポイント】 システム監査人には、外観上も精神上も監査対象から独立していることが求められます。 選択肢では、「監査対象の企画、調達、開発、運用に直接関与していない組織」を選びます。