システム監査人の役割に関する記述として、適切なものはどれか。

選択肢

• ア業務の流れや内容に着目して、業務フロー、業務記述書、リスクコントロールマトリクスを作成し、リスクを評価し適切な統制を導入する。
• イ情報システムの企画、開発、運用、保守などの各局面に沿って、適切なモニタリングや自己点検の仕組みを導入し、情報システムが安定的に運用されるような措置を講じる。
• ウ情報システムのリスクが適切かつ効果的にコントロールされているかについて、被監査部門から独立した立場で検証し、依頼者に報告する。
• エ情報システムのリスクが適切にコントロールされるように、方針や目標を定め体制を整える。

正解と解説

正解：ウ 情報システムのリスクが適切かつ効果的にコントロールされているかについて、被監査部門から独立した立場で検証し、依頼者に報告する。

システム監査人の役割は、情報システムに関わるリスクが適切かつ効果的にコントロールされているかを、被監査部門から独立し客観的な立場で検証・評価し、その結果を監査の依頼者へ報告することである。統制の仕組みを設計したり導入したり、方針や体制を定めたりするのは経営者や業務部門の役割であって、監査人が行えば独立性を保てなくなる。

選択肢ごとの解説

• アリスクを評価して統制を導入するのは業務部門側の役割。
• イモニタリングの仕組みを導入し運用を安定させるのも管理側の役割。
• ウ正解。独立した立場でコントロールの妥当性を検証し依頼者へ報告する。
• エ方針や目標を定め体制を整えるのは経営者の役割。

同じ分野の他の問題

• A社は会計システムの再構築のプロジェクトを立ち上げ、システム開発をB社に外部委託している。B社から納品される成果物の検収…2025年度 秋期 問52
• 社内で開発及び運用を行っている経理システムの内部監査を実施するとき、システム監査人として、最も適切なものはどれか。2025年度 秋期 問51
• システム監査人の行動規範に関して、次の記述中のa、bに入れる字句の適切な組合せはどれか。 システム監査人は、監査対象とな…2023年度 秋期 問37
• 有料のメールサービスを提供している企業において、メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシス…2021年度 秋期 問55
• 委託に基づき他社のシステム監査を実施するとき、システム監査人の行動として、適切なものはどれか。2020年度 10月試験 問48