応用情報技術者 予想問題｜練習問題 第58問

解説

システム監査は、監査対象から独立した立場の監査人が、情報システムに関するコントロールの整備・運用状況を客観的に点検・評価し、改善のための助言や勧告を行う活動である。監査結果の信頼性は監査人の独立性に支えられるため、被監査側と利害関係を持たない外観上の独立性と、公正不偏の態度を保つ精神上の独立性の確保が最も重要な要件となる。被監査側の業務に関与して改善を直接実行すると、自らの業務を自ら評価することになり独立性を失う（改善の実行責任は被監査側の組織にある）。システム開発スキルは有用ではあるが本質的な要件ではなく、設計・実装を担当すればやはり独立性を損なう。経営者の指示で監査範囲を不当に限定することも客観性・公正性を害する。「評価はするが実行はしない」立場と覚えるとよい。