令和2年度 10月 システム監査技術者試験 午前Ⅱ 問2

解説

システム監査基準（平成30年）では，システム監査の品質を確保するため，監査を実施する組織体は，監査依頼者を含む利害関係者のニーズを踏まえた品質管理の体制を整備することが求められている。品質管理には，外部委託や外部評価だけでなく，監査を実施する組織体内部における自己点検・評価も含まれ，全てを外部に委ねたり，内部評価を不要としたりすることは適切ではない。また，システム監査基準自体は監査業務のテンプレート（作業手順書）ではなく，監査人の行為規範を定めたものである。

選択肢ごとの解説

• ア誤り。品質管理体制の確認を含めて全てを外部の専門事業者に任せることは，監査を実施する組織体自身が負うべき品質確保の責任を放棄することになり，適切ではありません。
• イ誤り。監査業務の品質維持・向上のためには，組織体外部による点検・評価だけでなく，組織体内部による自己点検・評価も実施する必要があります。
• ウ正しい。監査に対する監査依頼者のニーズを満たしているかどうかを含め，監査品質を確保するための体制を整備することが，システム監査の品質に関する適切な記述です。
• エ誤り。システム監査基準は，監査業務を実施するためのテンプレートではなく，システム監査人が遵守すべき行為規範を定めたものです。