企業において整備したシステム監査規程の最終的な承認者として、最も適切な者は誰か。

選択肢

• ア監査対象システムの利用部門の長
• イ経営者
• ウ情報システム部門の長
• エ被監査部門の長

正解と解説

正解：イ 経営者

システム監査規程は、監査の目的・体制・権限・独立性などを定める組織の基本規程であり、監査対象となる部門から独立した立場で承認される必要がある。したがって組織全体に責任をもつ経営者が最終承認者となるのが適切で、被監査部門や情報システム部門の長では独立性が確保できない。

選択肢ごとの解説

• ア利用部門の長は被監査側になり得るため、独立性の観点から適切でない。
• イ正解。組織全体に責任をもつ経営者が承認することで監査の独立性が担保される。
• ウ情報システム部門は監査対象になり得るため、承認者としては不適切である。
• エ被監査部門の長が承認しては監査の独立性が損なわれる。

同じ分野の他の問題

• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 午前 問58
• 情報システムの可監査性を説明したものはどれか。2018年度 秋期 午前 問60
• システム監査人の役割と権限に関する記述のうち、適切なものはどれか。2016年度 秋期 午前 問58
• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 午前 問60
• システム監査報告書の改善提案に対し、システム監査人が行うフォローアップとして、適切なものはどれか。2025年度 秋期 午前 問59