令和3年度 ITパスポート 問55(マネジメント)
出典:令和3年度 ITパスポート試験 公開問題 問55(独立行政法人情報処理推進機構(IPA))
有料のメールサービスを提供している企業において,メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき,システム監査人が所属している組織として,最も適切なものはどれか。
- ア社長直轄の品質保証部門
- イメールサービスに必要な機器の調達を行う運用部門
- ウメールサービスの機能の選定や費用対効果の評価を行う企画部門
- エメールシステムの開発部門
正解と解説を見る
正解:ア
【システム監査人の独立性】
システム監査人は、監査の対象から独立した立場で、客観的に監査を行う必要があります。監査の対象となる業務を担当している部門に所属していると、自分たちの仕事を自分たちで評価することになり、公正な判断ができません。そのため、監査の対象から独立した、経営者直属の組織などに所属する人が監査を担当するのが適切です。
この問題の監査の対象は、メールサービスに関する開発・設備投資の費用対効果の効率性です。これに関わる部門(機器の調達、機能の選定や費用対効果の評価、システムの開発)は、いずれも監査の対象の当事者です。
【選択肢の検討】
ア:社長直轄の品質保証部門は、メールサービスの開発や投資に関わっておらず、独立した立場なので、適切です。
イ:機器の調達を行う運用部門は、設備投資に関わる当事者です。
ウ:機能の選定や費用対効果の評価を行う企画部門は、費用対効果を判断した当事者そのものです。
エ:メールシステムの開発部門は、開発に関わる当事者です。
よって、正解は選択肢アです。