ITパスポート 令和7年度公開問題科目A問52

経済産業省が公表しているシステム監査基準では、システム監査人の独立性、客観性と職業倫理について3つの項目を定めています。

外観上の独立性
システム監査人は、システム監査を客観的に実施するために、監査対象から独立していなければならない。監査の目的によっては、被監査主体と身分上、密接な利害関係を有することがあってはならない。

精神上の独立性
システム監査人は、システム監査の実施に当たり、偏向を排し、常に公正かつ客観的に監査判断を行わなければならない。

職業倫理と誠実性
システム監査人は、職業倫理に従い、誠実に業務を実施しなければならない。
つまり、監査人は公正な監査を行うために監査対象の情報システムについて関わりがない第三者の立場であることが求められます。

システム開発を行っているB社の関係者は監査対象そのものであり、外観上の独立性を確保できません。
また、プロジェクトマネージャなど開発に直接関与しているA社内の担当者も、客観的な監査は行えません。
よって、開発に関与していないA社側の管理部門の立場で監査を行える者が最も適切です。