正答1
解説
正解は1です。
この問題は、システム監査の実施体制について、監査人の独立性と報告先を問うています。
システム監査人は、監査対象から独立した立場で監査を行い、その結果を監査の依頼者に報告します。
【選択肢別解説】
1:○ システム監査人は、監査結果を監査依頼者(経営者など)に報告します。
監査依頼者は、その報告を基に被監査部門へ改善を指示します。
2:× 利用部門のメンバが自分の部門の業務を監査すると、監査対象からの独立性が保てません。
監査チームは、監査対象から独立した人で編成する必要があります。
3:× ほかの専門家の支援を受ける場合でも、支援の範囲や方法、監査結果の判断は、システム監査人の責任で行います。
専門家に責任を移すことはできません。
4:× 情報システム部門員が自部門の開発状況を監査すると、独立性が損なわれます。
開発内容に詳しいことより、監査対象から独立していることが優先されます。
【ポイント】
システム監査人には、監査対象からの独立性と、専門的な能力が求められます。
監査人は改善を指示するのではなく、改善を勧告し、指示は監査依頼者が行うという役割分担を押さえておきましょう。