平成25年度 春期 システム監査技術者試験 午前Ⅱ 問5

解説

受託会社（給与計算業務の外部委託先）が提供する業務について，委託会社の財務報告に関わる内部統制の有効性が外部監査人によって保証されていることを確認するための文書は，日本公認会計士協会の監査・保証実務委員会実務指針第86号“受託業務に係る内部統制の保証報告書”に基づいて作成される保証報告書です。この報告書は，受託会社の内部統制の整備・運用状況について，独立した監査人が保証を与えるものです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。ISMS認証証明書は，情報セキュリティマネジメントシステムの認証であり，財務報告に係る内部統制の有効性についての外部監査人による保証ではありません。
• イ誤り。プライバシーマーク登録証は，個人情報保護に関する体制の認証であり，財務報告に係る内部統制の保証を目的としたものではありません。
• ウ正しい。監査・保証実務委員会実務指針第86号に基づく保証報告書は，受託業務における財務報告に関わる内部統制の有効性について外部監査人が保証する文書です。
• エ誤り。JISEC認証報告書は，ITセキュリティ製品の第三者評価・認証制度に関するものであり，財務報告に係る内部統制の保証とは異なります。