内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。

選択肢

• ア監査報告書に記載した改善提案に対して改善計画を策定した上で，実行する。
• イ基幹システムを開発し，保守を行っている外部事業者に，当該システム監査を委託する。
• ウ経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
• エ情報システム部門の在籍者を監査メンバとして選定する。

正解と解説

正解：ウ 経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。

システム監査人はまず経営者のニーズを十分に把握し、それを踏まえて監査の目的と対象範囲を決めるところから作業を始める。監査の独立性を保つため、被監査部門の在籍者を監査メンバにしたり、監査対象システムを開発・保守している事業者に監査を委託したりしてはならない。改善計画の策定と実行は被監査部門の役割であり、監査人が行うと独立性が損なわれる。

選択肢ごとの解説

• ア改善計画の策定・実行は被監査部門の責任であり、監査人が担うと独立性を欠く。
• イ監査対象システムを開発・保守している事業者への委託は、外観上の独立性を損なう。
• ウ経営者のニーズを把握したうえで監査の目的と範囲を決める、適切な進め方。
• エ被監査部門である情報システム部門の在籍者を監査メンバにするのは独立性に反する。

同じ分野の他の問題

• 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として、最も適切なものはどれか。2019年度 春期 午前 問59
• アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。2019年度 秋期 午前 問60
• 情報システム部が開発して経理部が運用している会計システムの運用状況を、経営者からの指示で監査することになった。この場合に…2019年度 秋期 午前 問59
• システム監査実施体制のうち、システム監査人の独立性の観点から最も避けるべきものはどれか。2018年度 春期 午前 問59
• システム監査人の行為のうち、適切なものはどれか。2018年度 春期 午前 問58