平成30年度 春期 基本情報技術者試験 午前 問59
マネジメント／システム監査システム監査実施体制のうち，システム監査人の独立性の観点から最も避けるべきものはどれか。
出典：平成30年度 春期 基本情報技術者試験 午前 問59
- ア監査チームメンバに任命された総務部のAさんが，他のメンバと一緒に，総務部の入退室管理の状況を監査する。
- イ監査部のBさんが，個人情報を取り扱う業務を委託している外部企業の個人情報管理状況を監査する。
- ウ情報システム部の開発管理者から5年前に監査部に異動したCさんが，マーケティング部におけるインターネットの利用状況を監査する。
- エ法務部のDさんが，監査部からの依頼によって，外部委託契約の妥当性の監査において，監査人に協力する。
正解：ア
解説
システム監査人の独立性を確保するためには，監査人が自らの所属する部門や，自らが関与した業務を監査することを避ける必要があります。総務部に所属するAさんが，自部門である総務部の入退室管理状況を監査することは，独立性の観点から最も避けるべき事例です。
選択肢ごとの解説
- ア正しい。総務部所属のAさんが自部門である総務部を監査することは，自己の所属部門を監査する形になり，独立性の観点から最も避けるべきです。
- イ誤り。監査部所属のBさんが，外部委託先の個人情報管理状況を監査することは，自部門の監査には当たらず問題ありません。
- ウ誤り。5年前に情報システム部から監査部に異動したCさんが，別部門（マーケティング部）を監査することは，独立性上大きな問題とはなりません。
- エ誤り。法務部のDさんが監査部からの依頼で監査人に協力することは，自らが監査主体になるわけではなく，独立性の観点から問題とはなりません。