ITパスポート試験 過去問解説

システム監査とは?ITパスポート試験 2015年 (平成27年 秋期) 問35を解説

ITパスポート試験 2015年 (平成27年 秋期) 問35は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

システム監査は,監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果,現在の情報システムの有効性に問題があることが発見された。システム監査人が,助言及び勧告する相手として,最も適切な者は誰か。

この問題の出題ポイント

  • システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
  • マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
  • 関連タグ: システム監査、システム監査、監査人、助言・勧告。

選択肢

  1. 株主
  2. 監督官庁
  3. 経営者正解
  4. システムの利用者

正解

: 経営者

解説

システム監査の助言・勧告先を問う問題. システム監査は監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検・評価し,その結果に基づき助言・勧告を経営者に対して行う活動. システム監査基準では,監査は経営者の依頼に基づいて実施され,監査結果も依頼者である経営者に報告するのが基本. 経営者が判断・指示を行い,被監査部門や利用者に対して改善実施を指示する流れとなる. 株主・監督官庁・利用者は直接の報告対象ではない. システム監査人は監査・報告までを行い,改善実施は経営者の責任で行うという役割分担が重要.

なぜ他の選択肢が違うのか

  • 誤り. 株主は会社の所有者で経営状況に関心を持つ立場だが,システム監査の報告は経営者→株主の経路で開示されるのが原則で,監査人が直接株主に報告するものではない. 会社法上の株主対応は経営者の責任であり,内部監査としてのシステム監査の直接報告先には該当しない選択肢.

  • 誤り. 監督官庁への報告は法令で要求される場合(金融機関の業務報告書など)に経営者・代表取締役が行うもので,システム監査人が直接行うものではない. 監査結果を行政に報告する義務が監査人にあるわけではなく,監査人の役割は経営者への報告と助言にとどまる.

  • ウ(正解)

    正解. システム監査の依頼者であり最終的な経営判断を行う経営者がシステム監査人の助言・勧告先. 経営者が改善実施を指示することで監査結果が組織の意思決定に反映されるため,監査人は経営者に対して直接報告・助言する立場にある. 監査人の最終報告先と覚える.

  • 誤り. システムの利用者は監査対象部門の一員であって,監査結果の最終的な意思決定者ではない. 監査人が直接利用者に助言・勧告を行う立場ではなく,改善指示は経営者を経由して被監査部門に伝達されるのが筋道. 監査結果の伝達経路を取り違えた選択肢である.

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。