※このページには広告（PR）が含まれます
ITパスポート 令和6年度 問42 の解説マネジメント系／システム監査
正解はイ。計画の立案（a）と改善実施状況の追跡（d）は、どちらもシステム監査人の正当な役割であり適切です。
システム監査人の役割として、適切なものだけを全て挙げたものはどれか。 a 監査手続の種類、実施時期,適用範囲などについて、監査計画を立案する。 b 監査の目的に応じた監査報告書を作成し、社内に公開する。 c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。 d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
この設問が問うていること
システム監査業務において、独立性を保つべきシステム監査人が行うべき役割（計画立案、モニタリング）と行ってはならない行為（業務改善の直接指示など）を区別することを問う設問です。
アa, b
選択肢アの解説: 監査報告書は監査依頼者に提出するものであり、広く一般向けに社内に公開するものではないため、bを含む本肢は誤りです。
イa, d正解
選択肢イの解説: 計画の立案（a）と改善実施状況の追跡（d）は、どちらもシステム監査人の正当な役割であり適切です。
ウb, c
選択肢ウの解説: 監査人はアドバイザーであり、被監査部門へ直接の改善指示（c）を行う権限を持たないため誤りです。
エc, d
選択肢エの解説: cは監査人の役割ではないため誤りです。
総合解説
システム監査人は、監査対象から独立した立場で客観的な検証を行う役割を持ちます。aの「監査計画の立案」や、dの「改善状況のモニタリング（フォローアップ監査）」は監査人の重要な役割です。一方、bの監査報告書は「監査の依頼者」へ提出するものであり、一般の社員に向けて「社内に公開」するものではありません。また、cの「改善の指示」は、監査人が行うと独立性が損なわれるため不可であり、業務改善命令は監査報告を受けた経営者が行います。したがって、正解はbです。
同じ「システム監査」の別年度の問題
システム監査をまとめて学ぶ
システム監査 重点教科書 →
ITパスポートのシステム監査・内部統制分野を攻略。監査の流れやシステム監査技法、内部統制の4要素、ITガバナンスとITマネジメントの違いをやさしく整理して解説します。
PR（資格スクエア）
苦手な分野を講座で体系的に学び直すなら