平成24年度秋期 応用情報技術者試験 午前 問57

正解：エ

AI解説

システム監査人は、独立かつ専門的な立場で監査を実施し、監査報告書に記載した監査意見(指摘事項・改善勧告)について責任を負う。一方、改善の実施やシステムの管理は被監査側(経営者・監査対象部門)の責任であり、監査人は直接関与しない。よってエが正解である。 ア: 監査結果を外部へ開示するか否かの判断は監査の依頼者(経営者など組織側)の責任であり、監査人の責任ではない。 イ: 監査対象システムの管理は監査対象部門の責任である。監査人が管理に関与すると独立性が損なわれる。 ウ: 指摘した問題点の改善を実施する責任は被監査部門にある。監査人は改善状況をフォローアップするが、改善そのものは行わない。 エ: 正しい。監査人は十分な監査証拠に基づいて監査報告書の監査意見を形成し、その内容に責任を負う。 💡 システム監査の大原則は「監査人は意見を述べる人、直す人ではない」。独立性・客観性の観点から、実施・管理・改善に踏み込む選択肢は全て誤りと判断できる。