システム監査人の行為
システム監査におけるシステム監査人の行為として，適切なものはどれか。
- ア監査の過程で発見したプログラムの不備を，システム監査人自らが修正し，その結果を監査報告書に記載する。
- イ実施した監査手続の内容，入手した監査証拠及び監査の結論に至った過程を監査調書として作成し，保存する。
- ウ監査対象部門の業務に精通していることを重視し，監査対象部門に所属する者をシステム監査人に選任する。
- エ改善提言のフォローアップとして，改善計画の策定と改善の実施をシステム監査人が主導して行う。
正解と解説を見る
正解 イ
この問題の基礎知識
- システム監査は，独立かつ客観的な立場のシステム監査人が，情報システムに関わるリスクへのコントロールを検証・評価し，保証や助言を行うものである。
- 監査人の独立性には，監査対象と身分上の利害関係がないという外観上の独立性と，公正不偏な態度を保つという精神上の独立性がある。
- 監査調書は，実施した監査手続や入手した監査証拠を記録した文書であり，監査の結論を裏付ける根拠となる。
- 指摘事項の是正や改善の実施は監査対象部門の責任であり，監査人はフォローアップによってその実施状況を確認する。
ア監査の過程で発見したプログラムの不備を，システム監査人自らが修正し，その結果を監査報告書に記載する。
不備の是正は監査対象部門の責任で行うものである。監査人が自ら修正すると，自分の作業を監査することになり独立性と客観性が損なわれる。
イ実施した監査手続の内容，入手した監査証拠及び監査の結論に至った過程を監査調書として作成し，保存する。正解
システム監査基準では，監査人は実施した監査手続，入手した監査証拠など監査の結論に至る過程を監査調書として作成し，適切に保管することを求めている。
ウ監査対象部門の業務に精通していることを重視し，監査対象部門に所属する者をシステム監査人に選任する。
監査対象部門に所属する者は外観上の独立性を欠く。システム監査人は監査対象から独立した立場で監査を実施しなければならない。
エ改善提言のフォローアップとして，改善計画の策定と改善の実施をシステム監査人が主導して行う。
改善計画の策定と実施は監査対象部門が責任をもって行う。システム監査人はその改善状況を確認する立場であり，自ら主導するものではない。
検証用の出典出典照合済み
経済産業省 システム監査基準 ／ IPA 応用情報技術者試験シラバス Ver.7.2照合の根拠（3 件）
- イ（正解）: 監査の結論に至った過程を監査調書として作成・保管する
システム監査人は，調査，収集，検証・評価した情報を，監査の結論に至った過程が分 かるよう整理して文書化した監査調書を作成，保管し
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (5) 監査調書の作成と保管（新しいタブで開きます） - ア・ウ（誤り）: 監査人は独立かつ客観的な立場でなければならず，監査対象部門の者や自ら修正した者は該当しない
高い倫理観をもった，独立かつ客観的な立場のシステム監査人が 検証・評価し
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (2) システム監査の目的（新しいタブで開きます） - エ（誤り）: 改善計画は監査対象先が作成し，監査人は実施状況をフォローアップする
報告書に記載した改善提案又は監査対象先が作成した改善計画につい て，所要の措置が適切かつ適時に実施されているかどうかのフォローアップを行うことを理 解する。
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (6) 報告とフォローアップ（新しいタブで開きます）
経済産業省のシステム監査基準は www.meti.go.jp が 403 で読めないため，同基準に沿った IPA 応用情報シラバスで照合。