正答1
解説
正解は1です。
システム監査の実施体制について、システム監査人の独立性と報告の流れを問う問題です。
システム監査人は、監査対象から独立した立場で監査を行い、その結果を監査依頼者(経営者など)に報告します。
【選択肢別解説】
1:○ システム監査人は改善を命令する立場にありません。
監査結果を監査依頼者に報告し、監査依頼者がその報告に基づいて被監査部門に改善を指示します。
2:× 利用部門のメンバは、監査対象の業務に関わる当事者です。
そのメンバで監査チームを作ると、独立性と客観性が保てません。
3:× 他の専門家の支援を受ける場合でも、支援の範囲や方法を決め、監査結果を判断する責任はシステム監査人にあります。
他の専門家に責任を移すことはできません。
4:× 情報システム部門の開発状況を、その部門のメンバが監査すると、自分たちの仕事を自分たちで評価することになります。
監査人には監査対象からの独立性が必要です。
【ポイント】
システム監査人には、監査対象からの外観上と精神上の独立性が求められます。
監査人は「報告と改善提案」を行い、改善の指示は監査依頼者が行う、という役割分担を押さえます。