令和3年度秋期 システム監査技術者 午前Ⅱ 問7

役割と責任の対応関係を確認

文書の目的や位置づけを考えるときは、誰がどの立場で関与し、どの責任範囲を担うのかを切り分けて整理しましょう。名称の印象だけで判断せず、役割同士の関係に注目してください。

この問題で問われていること

一つの観点として、各文書や関係者に結び付く責任の所在を確認してください。作成、評価、利用などの関与を混同せず、設問中の役割と責任の対応だけを丁寧に見比べてください。

視点

文書を理解するときは、目的、関与する立場、担う責任を分けて捉えます。そのうえで、説明されている関係が一貫しているかを確認し、用語の響きや表面的な連想に引きずられないようにします。

確認ポイント

• 関係者ごとの立場と責任を対応付ける
• 文書の目的と利用場面を区別して読む
• 名称ではなく説明された関係に注目する

正解

ウ

解説

保証報告書は受託会社監査人が作成し、システムに関する記述書と受託会社確認書は受託会社が作成するため、適切な組合せはウです。

理由

受託会社は、自社が提供するシステムや内部統制について記述し、その内容を確認書で表明します。受託会社監査人は、それらを前提に保証業務を実施し、保証報告書を作成します。

比較

再委託がある場合でも、除外方式では再委託先の業務を一定の範囲で除外して扱います。したがって、再受託会社や受託会社監査人が、受託会社に代わって記述書や確認書を作成する関係にはなりません。

選択肢ア

これは不正解だよ。保証報告書は、受託業務の内部統制などについて保証業務を実施した受託会社監査人が作成する。受託会社が保証報告書を作成するものではなく、受託会社監査人がシステムに関する記述書を作成する関係でもないため、この組合せは誤りである。

選択肢イ

これは不正解だよ。保証報告書を受託会社監査人が作成し、システムに関する記述書を受託会社が作成する点は適切である。しかし、受託会社確認書も受託会社が作成する文書であり、再受託会社が作成するものではないため、後半の対応が誤っている。

選択肢ウ（正解）

これは正解だよ。保証業務の結果を示す保証報告書は受託会社監査人が作成する。一方、受託業務のシステムに関する記述書と、その内容を確認する受託会社確認書は受託会社が作成する。三つの文書と作成主体の対応が適切である。

選択肢エ

これは不正解だよ。保証報告書を受託会社監査人が作成する点は適切であるが、システムに関する記述書と受託会社確認書まで受託会社監査人が作成するとしている点が誤りである。これらは受託会社自身が業務内容を説明・確認する文書である。

学習のポイント

受託業務に関する三種類の文書と、それぞれの作成主体を対応付けて覚えましょう。