問題 No.3309
ITガバナンスや内部統制の有効性を評価する際に行われる「外部監査」に関する記述として、最も適切なものはどれか。
【正解の解説】
被監査部門から独立した外部の専門家が、利害関係者に対して客観性と信頼性を担保するために監査を実施すること
学校のテストで自分の答案を自分で丸付けしても信用されないため、まったく関係のない別の先生に採点してもらうのと同じです。組織の利害関係者に対して、業務やシステムが正しく安全に行われているかを客観的な第三者の目で保証するために外部監査が行われます。
スポンサーリンク
【その他の選択肢の解説】
被監査部門の責任者が自らプロセスの妥当性を検証し、経営陣に対して改善策の提言と実施結果を報告すること
自分が書いた作文を自分で読み直して直すような状態であり、どんなに頑張っても自分のミスの盲点に気づきにくいという欠点があります。外部監査は組織の利害関係者を守るために、完全な第三者がチェックする点が決定的な違いです。
組織内の各部門から選出された担当者が、相互に業務の効率性と正確性を監視して不備を指摘すること
会社内の別部署の人がチェックに来るため一見外部に見えますが、同じ会社組織に属している以上は内部監査の範ちゅうになります。外部監査は、会社とは利害関係のない完全に独立した外部のプロが行うものであるため、組織内の一員であるこの選択肢の仕組みとは明確に区別されます。
情報システムの開発プロジェクトにおいて、進捗状況や成果物の品質を専門のエンジニアが常時監視すること
システム開発の現場でエンジニアやプロジェクトマネージャが日々行う作業の進捗確認や品質チェックのことであり、ガバナンスや内部統制全体を評価する監査業務とは目的も実施主体も全く異なります。試験では「監査」という言葉につられて誤って選ばれやすい典型的な罠です。