令和6年度 ITパスポート試験 公開問題 問42
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
- a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
- b 監査の目的に応じた監査報告書を作成し，社内に公開する。
- c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
- d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
解答・解説
正解: イ. a, d
正解の根拠
システム監査人は、組織から独立した客観的な立場で情報システムのコントロールを総合的に評価し、助言や勧告を行う役割を担います。
- a：適切です。システム監査を効果的かつ効率的に実施するため、監査手続の種類、実施時期、適用範囲などを定めた監査計画を立案します。
- d：適切です。監査報告後のフォローアップ活動として、改善提案に基づき監査対象部門が改善を実施している状況をモニタリングする役割を持ちます。
したがって、a と d が適切なため、正解は「イ」となります。
各選択肢の解説
- ア：a は適切ですが、b が不適切なため誤りです。
- イ：正解です。
- ウ：b、c ともに不適切なため誤りです。
- エ：c が不適切であり、誤りです。
不適切な記述の理由
- b：監査報告書は監査依頼者（主に経営陣）へ提出して報告するためのものであり、機密情報が含まれることも多いため、原則として社内に公開するものではありません。
- c：システム監査人は独立した第三者的な立場であるため、監査対象部門に対して業務改善を指示・命令する権限はありません。改善の指示は経営陣や業務部門の責任者が行います。