内部監査部門が、情報システム部門に対するシステム監査を経営者から指示されたとき、システム監査人の行為として、適切なものはどれか。
| ア | 監査報告書に記載した改善案に対して改善計画を策定した上で、実行する。 |
| イ | 基幹システムを開発し、保守を行っている外部事業者に、当該システム監査を委託する。 |
| ウ | 経営者がどのようなニーズを有しているかを十分に把握した上で、システム監査の目的と対象範囲を決定する。 |
| エ | 情報システム部門の在籍者を監査メンバとして選定する。 |
答え ウ
【解説】
| ア | 監査報告書に記載した改善案に対して、システム監査人が改善計画を策定した上で、実行することはありません。(×) |
| イ | 基幹システムを開発し、保守を行っている外部事業者に、当該システム監査を委託するのはシステム監査人の独立性に問題があります。(×)。 |
| ウ | 経営者がどのようなニーズを有しているかを十分に把握した上で、システム監査の目的と対象範囲を決定するのは、システム監査人の行為として適切です。(〇) |
| エ | 情報システム部門の在籍者を監査メンバとして選定するのはシステム監査人の独立性に問題があります。(×) |
【キーワード】
・システム監査人の独立性
- システム監査人の独立性
“システム監査基準”にはシステム監査人の独立性について以下のように書かれています。- 外観上の独立性
システム監査人は、システム監査を客観的に実施するために、監査対象から独立していなければならない。監査の目的によっては、被監査主体と身分上、密接な利害関係を有することがあってはならない。 - 精神上の独立性
システム監査人は、システム監査の実施に当たり、偏向を排し、常に公正かつ客観的に監査判断を行わなければならない。
- 外観上の独立性
もっと、「システム監査人の独立性」について調べてみよう。
戻る
一覧へ
次へ