【2026年最新】ITパスポート：システム監査とIT統制の要約解説

システム監査における最大の論点は、監査人の独立性です。

監査人は、監査対象となるシステムの開発者や利用者であってはなりません。

なぜなら、自らが関与した業務を客観的に評価することは心理的に困難であり、いわゆる「お手盛り」の監査になるリスクがあるからです。

問51では、経理システムの監査において、運用担当者や委託先の開発者、さらには利用者の経理担当者が不適切とされ、経営者直轄の独立した立場にある従業員が最適解とされています。

独立性には、大きく分けて「外観上の独立性」と「精神上の独立性」の2つがあります。

外観上の独立性とは、第三者から見て「あの人は監査対象と利害関係がない」と明確に判断できる状態を指します。

一方、精神上の独立性は、監査人が偏見を持たず、公正不偏な態度で業務を遂行する内面的な姿勢を指します。

次に、外部委託が絡むプロジェクトでの監査（問52）を考えます。

A社がB社に開発を委託している場合、B社の開発リーダーや品質管理責任者は、当然ながら監査人にはなれません。

また、A社側のプロジェクトマネージャーも当事者であるため不適切です。

正解は、プロジェクトに直接関与しない管理部門のリーダーです。

このように、システム監査は「客観的な視点」をいかに維持するかが、制度設計の根幹となります。

内部統制の基本要素の一つである「ITへの対応」は、現代の企業経営において避けては通れない領域です。

しかし、問53が示すように、IT化は「全てのミスを無くす魔法の杖」ではありません。