問題
問53
情報システム部がシステム開発を行い、品質保証部が成果物の品質を評価する企業がある。システム開発の進捗は管理部が把握し、コストの実績は情報システム部から経理部へ報告する。現在、親会社向けの業務システムの開発を行っているが,親会社からの指示でシステム開発業務に対するシステム監査を実施することになり、社内からシステム監査人を選任することになった。システム監査人として、最も適切な者は誰か。
- 監査経験がある開発プロジェクトチームの担当者
- 監査経験がある経理部の担当者
- 業務システムの品質を評価する品質保証部の担当者
- システム開発業務を熟知している情報システム部の責任者
[出典：ITパスポート試験 平成30年度秋期 問53]
正解
正解は「イ」です。
解説
正解は「イ」監査経験がある経理部の担当者です。 システム監査の目的は、情報システムが組織目標の達成に貢献しているかを、客観的かつ独立した立場から評価することにあります。この「独立性」が非常に重要です。監査を行う人が、監査対象の業務や部署と利害関係がある場合、公平で信頼できる評価が難しくなってしまいます。
問題文では、情報システム部が開発を行い、品質保証部が品質評価をしています。また、情報システム部の責任者は開発の当事者です。これらの部署の担当者を監査人にしてしまうと、自分たちの仕事や関連部署の仕事を自分たちで評価することになり、客観性が保てません。
例えるなら、自分のテストの採点を自分でせずに、全く別の先生に採点してもらうようなものです。その方が、より公平で正確な評価が得られますよね。 一方で、「監査経験がある経理部の担当者」は、システム開発や品質保証に直接関わっていません。経理部はコストの実績報告に関わってはいますが、システム開発そのものからは独立した立場にあると言えます。さらに監査経験があるため、適切な監査手続きを実行できると考えられます。そのため、最も独立性が高く、客観的な監査が期待できる人物として適切です。
ア(監査経験がある開発プロジェクトチームの担当者):
開発プロジェクトチームの担当者は、監査対象であるシステム開発に直接関与しているため、監査人として必要な「独立性」が確保できず、客観的な評価ができません。
ウ(業務システムの品質を評価する品質保証部の担当者):
品質保証部はシステムの品質を評価する部署ですが、システム開発プロセスの一部を担う部署であり、情報システム部と密接な関係にあります。そのため、完全に独立した立場とは言えず、監査の客観性が損なわれる可能性があります。
エ(システム開発業務を熟知している情報システム部の責任者):
情報システム部の責任者は、監査対象となるシステム開発の当事者であるため、独立性が著しく欠如しています。自身が担当する業務の監査を行うことは「自己監査」となり、信頼性がありません。
難易度
この問題は、システム監査における最も重要な原則の一つである「独立性」を理解しているかを問うものです。問題文から各部署の役割を正確に把握し、監査対象となる情報システム開発部門から最も利害関係が薄く、かつ監査能力を持つ人物を選ぶという思考プロセスが求められます。システム監査の基礎知識があれば解答しやすい問題であり、難易度は中程度と言えるでしょう。
用語補足
システム監査：
企業や組織の情報システムが、正しく動いているか、安全に使われているか、効率的に利用されているかなどを、専門家が客観的な立場で評価することです。例えば、会社のお金の管理システムが、不正なく、間違いなく動いているかを確認するようなものです。
独立性：
監査を行う人が、監査対象となる業務や部署から、利害関係を持たず、公平な立場を保っている状態を指します。例えば、自分の子どもが書いた絵を親が採点するのではなく、全く関係のない先生が採点する方が、より公平で客観的な評価になりますよね。
情報システム部：
企業の中で、コンピュータシステムやネットワークの企画、開発、運用、保守などを担当する部署です。社内のITに関するあらゆる業務を専門的に行っています。例えば、会社のパソコンやネットワーク、業務システムの導入やトラブル対応をする部署です。
品質保証部：
製品やサービスが、あらかじめ決められた品質の基準を満たしているかを確認し、その品質を維持・向上させるための活動を行う部署です。例えば、工場で生産された製品が不良品ではないか、安全基準を満たしているかなどをチェックする部署です。
対策
この問題を解くためのポイントは、システム監査の「独立性」という原則を理解することです。監査人は、監査対象であるシステム開発部門や、その品質を評価する部門から独立した立場である必要があります。選択肢の人物がどの部署に所属し、どのような利害関係を持っているかを明確にし、最も客観的な立場にいる人物を選ぶことが重要です。システム監査は組織運営における信頼性を高めるために不可欠な要素であり、監査人の独立性はその信頼性の根幹となります。
