平成21年度春期 システム監査技術者 午前Ⅱ 問5

監査形態を区別する際の判断軸

監査形態を見分けるときは、名称や印象で判断せず、誰がどの立場から、何を目的に、どの範囲を確認しているのかという関係性に注目して整理しましょう。まず問いの主語と対象を切り分けることが大切です。

この問題で問われていること

この問題では、監査を実施する主体と、確認の対象・目的との結び付きに焦点を置き、各選択肢が示す関係を同じ観点で比較してみましょう。言葉の細部より役割の対応を優先します。

視点

監査形態は、関係する主体の役割、確認対象との距離、実施目的の組み合わせとして整理すると、用語の暗記だけに頼らず考えやすくなります。

確認ポイント

• 監査を行う主体と、その立場を確認する
• 確認される対象と目的の対応関係を整理する
• 各選択肢を同じ判断軸で比較する

正解

ウ

解説

保証型監査は、実施した監査手続の範囲内で、監査対象の情報セキュリティに関するマネジメントやコントロールが適切であることを保証する監査です。

理由

保証型監査は、監査手続を実施した限りにおいて、監査対象の情報セキュリティに関するマネジメントやコントロールが適切であることを保証する。したがって、該当する記述はウです。

比較

助言型監査は問題点の検出や改善提言を行うが、改善を命令するものではありません。また、保証型監査も将来のインシデントが発生しないこと自体を保証するものではなく、監査手続の範囲を超える断定はできない。

選択肢ア

これは不正解だよ。助言型監査では、情報セキュリティ管理基準などの判断尺度を用いて問題点を検出し、改善提言を行うが、指摘や提言を監査人の自由裁量だけで行う監査とする点が不適切である。

選択肢イ

これは不正解だよ。助言型監査は、情報セキュリティ上の問題点を検出し、改善を提言する監査である。監査人が監査対象者に対して改善を命令するものではないため、この説明は監査人の役割を誤っている。

選択肢ウ（正解）

これは正解だよ。保証型監査は、実施した監査手続の範囲内で、監査対象の情報セキュリティに関するマネジメントやコントロールが適切であることを保証する監査であり、記述はこの定義に合致している。

選択肢エ

これは不正解だよ。保証型監査が保証するのは、監査手続の範囲内における情報セキュリティのマネジメントやコントロールの適切性である。将来インシデントが発生しないことまで保証する説明は範囲を超えている。

学習のポイント

保証型監査と助言型監査の目的・保証範囲・監査人の役割を区別する。