応用情報技術者 予想問題｜マネジメント 第58問

解説

システム監査は、監査対象から独立した第三者的立場の監査人が、情報システムのコントロールの整備・運用状況を客観的に点検・評価する活動である。監査の信頼性は監査人の独立性に支えられるため、被監査部門と組織上・身分上の利害関係を持たない外観上の独立性と、公正不偏な判断を保つ精神上の独立性の両方を確保することが必要であり、これは経済産業省のシステム監査基準でも明文化されている。監査対象部門の業務担当者が監査人を兼ねると、自分の業務を自分で評価する自己監査となり客観性を欠く。被監査部門への常駐や、被監査部門の上司への従属も独立性を損なう典型例である。「自分で自分を監査しない」ことが大原則と覚えておけば、選択肢の正誤は容易に判別できる。