平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問25

午前II 問25：監査人は“身内チェック”にならないよう距離を置こう

内部監査としてシステム監査をするときは、監査する人が公平な目でチェックできることが大事だよ。たとえば、昨日まで自分がいた部門をすぐ監査すると、昔の仲間や自分の仕事に甘くなってしまうかもしれないよね。だから、その人が過去に在籍していた部門を監査させる場合は、一定期間を空けて、独立性や客観性を保つのが適切なんだ。

この問題で問われていること

この問題では、監査人が“第三者として冷静に見られる立場”を保つために、独立性をどう確保するかを理解しているかが問われているよ。

独立性確保

直前まで所属していた部門を監査すると利害関係や先入観の影響を受けやすいため、冷却期間を置くことが望ましい。

過去在籍部門の監査\n-> 一定期間を置く\n-> 独立性を確保

確認ポイント

• 監査責任者を株主に限るものではありません。
• 給与水準や任期の説明が本質ではありません。
• 過去在籍部門を監査する際の一定期間設定を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。過去にいた部門をすぐ監査すると、昔の仲間をかばったり、自分が関わった仕事を甘く見たりするおそれがあるよね。たとえるなら、元店員が退職直後にその店の不正チェックをするようなもので、身内目線になりやすいんだ。だから一定期間を置いて、できるだけ公平に見られる状態にするのが適切だよ。

選択肢イ

これは不正解だよ。監査責任者に必要なのは、株主であることではなく、監査を公平に進められる独立性や専門知識だよ。たとえるなら、建物の安全点検をする人を『その建物の持ち主だけに限る』と言っているようなもの。大事なのは持ち主かどうかではなく、ちゃんと点検できる人かどうかなんだ。

選択肢ウ

これは不正解だよ。システム監査基準では、監査部門に何年いなければならないとか、監査責任者は会社法の監査役の任期以上でなければならない、という決まりはないんだ。たとえるなら、店内チェック係の勤務年数を、会社の監査役という別の役職の任期に無理やり合わせている感じで、ルールのつなげ方が違うよ。

選択肢エ

これは不正解だよ。システム監査基準は、監査人が独立して公平に判断できることや、必要な知識・技能をもつことを求めているけど、監査部門にいる間は報酬を下げてはいけない、という給与ルールまでは定めていないんだ。たとえるなら、見回り係の仕事内容のルールなのに、給料表まで決めていると言ってしまっている感じだよ。