平成30年度 高度共通 午前I（PM試験） 問21

正解：イ

AI解説

システム監査規程は、システム監査の目的・権限・責任などを定める組織の基本規程であり、監査の独立性と実効性を担保するため、最終的な承認は組織のトップである経営者(経営陣)が行うのが適切である。システム監査基準でも、監査体制の整備は経営者の責任とされている。 ア: 利用部門の長は監査を受ける側の立場であり、監査規程を承認すると独立性・客観性が損なわれる。 イ: 正解。監査の独立性を確保し組織全体に効力をもたせるため、システム監査規程は経営者が承認すべきである。 ウ: 情報システム部門の長は被監査部門の長になり得る立場であり、承認者として不適切である。 エ: 被監査部門の長が承認すると、自らを監査する規程を自ら定めることになり、独立性が確保できない。 💡 システム監査の問題は「独立性・客観性を最大化する選択肢」を選ぶのが原則。監査人の任命や監査規程の承認、監査報告の宛先は常に「経営者(トップ)」と覚えておく。