平成28年度秋期 ITサービスマネージャ 午前Ⅱ 問4

監視とレビューを整理する視点

この分野では、活動の実施状況を捉える観点と、得られた情報をもとに全体を見直す観点を混同しないことが重要です。設問では、対象・目的・判断の時点に注目して整理しましょう。

この問題で問われていること

選択肢を読むときは、何を確認する話なのか、誰がどの情報を使うのか、そして結果を次の判断へどうつなげる前提なのか、という一つの流れに焦点を当てて比較してください。

視点

監視やレビューに関する記述は、個別の作業だけで判断せず、確認の対象、使う根拠、判断につながる段階を同じ枠組みで読み取ります。用語の印象より、記述が示す役割のつながりに注目すると整理しやすくなります。

確認ポイント

• 対象となる活動や情報が、どの範囲を指しているかを確認する。
• 記述の目的が、状況の把握なのか判断の見直しなのかを読み分ける。
• 確認結果が、次の管理上の判断とどのようにつながる想定かを見る。

正解

ア

解説

正しいのはアです。監査員が自らの仕事を監査すると、監査の独立性や客観性が損なわれるため、自分の仕事を監査してはならないという考え方が要求事項に適合する。他の選択肢は、基準の定義、関係者への情報共有、レビュー間隔の設定を不当に否定している。

理由

監査は、評価される業務を担当した本人ではなく、客観的に評価できる立場から実施する必要がある。自分の仕事を自分で監査しないというアの記述は、監査の公平性を確保する考え方に合致する。

比較

イは監査基準の文書化を否定し、ウは該当する利害関係者への開示を一律に禁じ、エはレビュー間隔の事前設定を否定している。いずれも監査やレビューを計画的・透明に行う趣旨と反する。

選択肢ア（正解）

これは正解だよ。監査員が自ら実施した仕事を監査すると、評価の独立性や客観性が損なわれるおそれがある。したがって、自分の仕事を自分で監査しないという記述は、監査の公平な実施を求める要求事項に合致する。

選択肢イ

これは不正解だよ。監査の基準は、何を適合と判定するかを明確にするため、文書化された手順などで定義できる。「定義してはならない」と一律に禁止している点が、監査基準を明確化する趣旨と反対である。

選択肢ウ

これは不正解だよ。特定された不適合や懸念事項は、必要な関係者が状況を把握し、是正や対応を検討できるように扱う必要がある。該当する利害関係者にも開示してはならないとする記述は、情報共有を全面的に否定しており不適切である。

選択肢エ

これは不正解だよ。レビューは実施のタイミングを管理できるよう、間隔や実施時期をあらかじめ定めて運用する。レビューの間隔を定めてはならないという記述は、計画的な監視・レビューを妨げるため要求事項に反する。

学習のポイント

監査の独立性と、要求事項における否定表現の読み分けを学ぶ。