平成30年度 秋期 ITパスポート試験 問53
マネジメント／システム監査情報システム部がシステム開発を行い，品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し，コストの実績は情報システム部から経理部へ報告する。現在，親会社向けの業務システムの開発を行っているが，親会社からの指示でシステム開発業務に対するシステム監査を実施することになり，社内からシステム監査人を選任することになった。システム監査人として，最も適切な者は誰か。
出典：平成30年度 秋期 ITパスポート試験 問53
- ア監査経験がある開発プロジェクトチームの担当者
- イ監査経験がある経理部の担当者
- ウ業務システムの品質を評価する品質保証部の担当者
- エシステム開発業務を熟知している情報システム部の責任者
正解：イ
解説
システム監査人には，監査対象から独立していること（独立性）が求められます。開発に関わる部署，品質を評価する部署，進捗を管理する部署の担当者は，監査対象の業務と利害関係があるため適しません。開発業務と関係のない経理部で，監査経験もある担当者が最も適切です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。開発プロジェクトチームの担当者は，監査対象の開発業務そのものに関わっているため，独立性を保てません。
- イ正しい。経理部は開発業務の実施部門ではなく，監査経験もあるため，独立した立場から監査できます。
- ウ誤り。品質保証部は成果物の品質評価という形で開発業務に関わっており，自分たちの評価結果を監査することになりかねないため不適切です。
- エ誤り。情報システム部の責任者は，監査対象である開発業務の当事者であり，独立性がありません。