平成25年度 春期 応用情報技術者試験 午前 問59
マネジメント／システム監査情報システム部が開発し，経理部が運用している会計システムの運用状況を監査するシステム監査チームの体制についての記述のうち，適切なものはどれか。
出典：平成25年度 春期 応用情報技術者試験 午前 問59
- ア会計システムは企業会計に関する各種基準に準拠しているので，システム監査チームには公認会計士を含めなければならない。
- イ会計システムは機密性の高い情報を扱うので，システム監査チームは経理部長直属としなければならない。
- ウ経理部との癒着を防ぐために，システム監査チームのメンバは毎年入れ替えなければならない。
- エ独立性を担保するために，システム監査チームは情報システム部にも経理部にも所属しない者で組織しなければならない。
正解：エ
解説
システム監査の独立性を確保するためには，監査対象となる業務（開発を行った情報システム部門や運用する経理部門）から独立した，利害関係のない者で監査チームを組織する必要があります。
選択肢ごとの解説
- ア誤り。会計基準への準拠確認は必要ですが，監査チームに必ず公認会計士を含めなければならないという規定はありません。
- イ誤り。監査対象部門である経理部の直属とすると，監査の独立性が損なわれてしまいます。
- ウ誤り。癒着防止の観点は重要ですが，メンバを毎年入れ替えることを一律に義務付けるものではありません。
- エ正しい。監査対象となる情報システム部・経理部のいずれにも属さない者で組織することで，監査の独立性を確保できます。