正答1
解説
正解は1です。
この問題は避けるべき体制を選ぶので、○ が答え(独立性を損なう体制)です。
システム監査人には、監査対象から独立した立場で、客観的に判断することが求められます。
特に、自分が所属する部門や自分が関わった業務を監査しないことが重要です。
【選択肢別解説】
1:○ 総務部のAさんが総務部の入退室管理を監査すると、自分の部門を自分で評価することになります。
監査対象との利害関係があり、独立性が損なわれるので、避けるべき体制です。
2:× 監査部のBさんは、委託先の外部企業と利害関係がありません。
委託先の個人情報管理状況を監査することは問題ありません。
3:× Cさんは以前情報システム部にいましたが、監査対象はマーケティング部です。
過去に関わった部門や業務ではないので、独立性は保たれています。
4:× 法務部のDさんは、専門知識を提供して監査人に協力するだけです。
監査の判断は監査人が行うので、独立性の問題はありません。
【ポイント】
システム監査人には、外観上の独立性と精神上の独立性の両方が求められます。
他部門の専門家の協力を得ることは、監査の質を高めるために認められています。