令和元年度 秋期 基本情報技術者試験 午前 問59
マネジメント／システム監査情報システム部が開発して経理部が運用している会計システムの運用状況を，経営者からの指示で監査することになった。この場合におけるシステム監査人についての記述のうち，最も適切なものはどれか。
出典：令和元年度 秋期 基本情報技術者試験 午前 問59
- ア会計システムは企業会計に関する各種基準に準拠すべきなので，システム監査人を公認会計士とする。
- イ会計システムは機密性の高い情報を扱うので，システム監査人は経理部長直属とする。
- ウシステム監査を効率的に行うために，システム監査人は情報システム部長直属とする。
- エ独立性を担保するために，システム監査人は情報システム部にも経理部にも所属しない者とする。
正解：エ
解説
システム監査人には，監査対象から独立した立場で客観的に評価できることが求められます（外観上の独立性）。本問では情報システム部が開発し経理部が運用している会計システムが監査対象なので，どちらの部門にも所属しない者を監査人とすることで，利害関係に左右されない監査が可能になります。なお，システム監査人は公認会計士などの特定の資格保有者である必要はありません。
選択肢ごとの解説
- ア誤り。システム監査人に公認会計士の資格は必要なく，資格の有無より監査対象からの独立性が重要です。
- イ誤り。経理部長直属では運用部門である経理部から独立しておらず，客観的な監査ができません。
- ウ誤り。情報システム部長直属では開発部門から独立しておらず，効率性よりも独立性の確保が優先されます。
- エ正しい。独立性を担保するため，監査対象であるどちらの部門にも所属しない者を監査人とするのが適切です。