情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問37: 経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。

問題本文

経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として，最も適切なものはどれか。

選択肢

• ア.システム監査人にITに関する継続的学習を義務付ける。
• イ.システム監査人に必要な知識や経験を定めて公表する。
• ウ.システム監査人の監査技法研修制度を設ける。
• エ.システム監査人の所属部署を内部監査部門とする。

正解

エ. システム監査人の所属部署を内部監査部門とする。

解説

外観上の独立性とは、監査対象から組織的・身分的に切り離され、第三者から見ても監査の客観性が保たれていると認められる状態を指す。監査人を被監査部門から独立した内部監査部門に所属させることで組織上の独立性が確保されるため、正解はエである。

選択肢ごとの解説

• ア.誤り。継続的学習の義務付けは監査人の能力・専門性の維持に関わるものであり、外観上の独立性の措置ではない。
• イ.誤り。必要な知識や経験を定めて公表することは資質要件に関わるもので、独立性そのものを担保しない。
• ウ.誤り。監査技法の研修制度は監査人の技能向上に関わるものであり、独立性の措置ではない。
• エ.正しい。被監査部門から独立した内部監査部門に所属させることで、組織上(外観上)の独立性が確保される。