令和3年度 ITパスポート試験 問55

解説

正解は1です。 この問題は、システム監査人がどの組織に所属しているべきかを問うています。 システム監査人には、監査の対象から独立した立場であることが求められます。 監査対象の業務に関わる部門に所属していると、客観的な評価ができなくなるためです。 【選択肢別解説】 1：○ 社長直轄の品質保証部門は、メールサービスの企画・開発・運用のいずれにも関わっていません。 監査対象から独立しているので、システム監査人の所属として最も適切です。 2：× 機器の調達を行う運用部門は、設備投資に直接関わる監査対象の部門です。 自分たちの業務を監査することになり、独立性がありません。 3：× 機能の選定や費用対効果の評価を行う企画部門は、監査の対象である費用対効果の判断そのものを担っています。 独立性がないので不適切です。 4：× メールシステムの開発部門は、開発投資を行う監査対象の部門です。 独立性がないので不適切です。 【ポイント】 システム監査人には、組織上の独立性（外観上の独立性）と、公正な判断をする精神上の独立性の両方が求められます。 「監査対象の部門に所属していないか」をまず確認すると、この種の問題は解きやすくなります。