令和3年度 ITパスポート試験 公開問題 問55
マネジメントシステム監査監査の種類・基準・監査人
有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。
解答・解説
正解: ア. 社長直轄の品質保証部門
システム監査においては、監査対象の部門から独立した立場で、かつ客観的に監査を行う必要があります（システム監査の独立性と客観性）。
本設問におけるシステム監査の対象は、「メールサービスに関する開発・設備投資の費用対効果の効率性」です。したがって、メールサービスの企画、開発、調達、運用などに関わる部門に所属する者が監査を行うと、自らが関与した業務を自分で監査することになり、客観性や独立性が損なわれます。
そのため、監査対象となる各部門から独立している「社長直轄の品質保証部門」に所属する監査人が実施するのが最も適切です。
各選択肢の解説
ア：正解。社長直轄の品質保証部門は、監査対象となる開発・運用・企画の各部門から独立した立場にあるため、システム監査人の所属として最も適切です。
イ：誤り。機器の調達を行う運用部門は、設備投資に関与する部門であり、監査対象そのものまたは関連部門となるため独立性が保てません。
ウ：誤り。メールサービスの機能選定や費用対効果の評価を行う企画部門は、まさに監査対象となる「費用対効果の効率性」を担う部門です。自らの業務を監査することになるため不適切です。
エ：誤り。メールシステムの開発部門は、監査対象である「開発」を担う部門です。自己監査となるため不適切です。