平成24年度 春期 ITパスポート試験 問37
マネジメント／システム監査X 社の社長である A 氏は，新たに構築した自社の情報システムの信頼性や安全性などを確認するために，監査人の M 氏にシステム監査を依頼した。監査終了後，M 氏のシステム監査報告書の提出先として，適切なものはどれか。
出典：平成24年度 春期 ITパスポート試験 問37
- アX 社の監督官庁
- イX 社の被監査部門の部門長
- ウ監査の依頼者である A 氏
- エ被監査部門と利害関係のない第三者
正解：ウ
解説
システム監査報告書は，監査を依頼した者（監査の依頼者）に提出します。この場合，監査を依頼したのは社長の A 氏なので，A 氏に提出します。被監査部門の長に直接提出することや，外部の第三者に提出することは，監査の独立性や守秘の観点から適切ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。監督官庁は監査の依頼者ではなく，報告書の提出先ではありません。
- イ誤り。被監査部門は監査される側であり，監査の独立性を保つため，提出先にはなりません。
- ウ正しい。監査報告書は，監査を依頼した者に提出します。
- エ誤り。依頼者と無関係の第三者に提出する必要はなく，守秘の観点からも不適切です。