平成21年度 秋期 基本情報技術者試験 午前 問58
マネジメント／システム監査監査において発見した問題に対するシステム監査人の責任として，適切なものはどれか。
出典：平成21年度 秋期 基本情報技術者試験 午前 問58
- ア発見した問題を監査依頼者に報告する。
- イ発見した問題をシステムの利用部門に通報する。
- ウ発見した問題を被監査部門に是正するよう命じる。
- エ発見した問題を自ら是正する。
正解：ア
解説
システム監査人は，独立した第三者的な立場から監査を行い，発見した問題点を監査依頼者（経営者など）に報告することが責務です。問題の是正指示や是正そのものは，監査人の役割ではなく，監査結果を受けた経営者や被監査部門が行うべきことです。
選択肢ごとの解説
- ア正しい。発見した問題を監査依頼者に報告することが，システム監査人の基本的な責任です。
- イ誤り。利用部門への直接の通報は監査人の職務範囲を超え，監査の独立性・客観性の観点からも適切ではありません。
- ウ誤り。被監査部門への是正命令は，監査人ではなく経営者など権限をもつ者が行うべきことです。
- エ誤り。発見した問題を監査人自らが是正することは，監査の独立性を損なうため適切ではありません。