平成31年度 春期 情報セキュリティマネジメント試験 午前 問39

解説

システム監査報告書の指摘事項は，客観的な監査証拠に裏付けられ，かつ監査対象部門に事実誤認がないことを確認した上で，監査人が指摘事項とする必要があると判断した事項を記載します。監査対象部門の承認を要件とすることや，重要性を考慮せず全てを機械的に記載することは適切ではありません。

選択肢ごとの解説

• ア誤り。監査証拠による裏付けのない事項を指摘事項とすることは，監査の客観性を損なうため適切ではありません。
• イ誤り。監査対象部門の責任者の承認を指摘事項記載の要件とすると，監査人の独立した判断が損なわれるため適切ではありません。
• ウ正しい。事実誤認がないことを監査対象部門に確認した上で，監査人が指摘事項とする必要があると判断した事項を記載することが適切です。
• エ誤り。不備の内容や重要性を考慮せず全てを漏れなく記載することは，報告書の有用性を損なうため適切ではありません。