ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問53: 情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し,コストの実績は情報システム部から経理部へ報

問題本文

情報システム部がシステム開発を行い,品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し,コストの実績は情報システム部から経理部へ報告する。現在,親会社向けの業務システムの開発を行っているが,親会社からの指示でシステム開発業務に対するシステム監査を実施することになり,社内からシステム監査人を選任することになった。システム監査人として,最も適切な者は誰か。

選択肢

• ア.監査経験がある開発プロジェクトチームの担当者
• イ.監査経験がある経理部の担当者
• ウ.業務システムの品質を評価する品質保証部の担当者
• エ.システム開発業務を熟知している情報システム部の責任者

正解

イ. 監査経験がある経理部の担当者

解説

システム監査人はシステム監査基準に基づき、監査対象から独立した立場で情報システムを客観的に評価することが必須要件。独立性が確保されていない場合は公正な監査結果を出すことができず、監査の信頼性が失われる。開発・品質評価・進捗管理など監査対象に関与している人物は独立性を欠くため不適切。全候補者のうち開発・品質・進捗管理のいずれにも関与していない経理部担当者が最も高い独立性を持ち最適な監査人候補となる。

選択肢ごとの解説

• ア.誤り。開発プロジェクトチームの担当者は監査対象（システム開発業務）の直接の当事者であり独立性がない。自分が参加した開発成果物の監査は自己評価となり、監査結果の客観性・信頼性が確保できないため完全に不適切なシステム監査人候補となる。
• イ.正解。経理部担当者は開発・品質評価・進捗管理のいずれにも関与しておらず監査対象から完全に独立している。かつ監査経験を有するため、独立性（客観的評価の担保）と専門性（監査実施能力）の両面において最も適切なシステム監査人候補となる。
• ウ.誤り。品質保証部担当者は開発成果物の品質評価を担当しており、監査対象（システム開発業務）と業務上の関連がある。完全な独立性が確保できず、品質評価担当者が同じ対象を監査することは利益相反の懸念があり客観性に問題が生じる可能性がある。
• エ.誤り。情報システム部門の責任者は監査対象であるシステム開発を実施した部門の長。被監査部門のトップが自部門の監査を行うことは独立性を根本から損なうものであり、システム監査の基本原則（独立性の確保）に明確に反する最も不適切な監査人候補となる。