【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問39

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問39

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
監査	「自分は部外者だ！こいつがどうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんとやってる？ズルしてない？」をチェックすること
監査報告書	監査した結果を報告用にまとめた書類
システム監査	システムが良い感じかチェックすること
システム監査報告書	システム監査の結果を報告用にまとめた書類
監査人	監査する人
監査対象部門	監査される人（部門）
監査証拠	監査したときに入手した資料やデータ、あるいは証言のような「おっ、これは証拠として使えそうだな」な事実

問題

問題文
システム監査報告書に記載する指摘事項に関する説明のうち，適切なものはどれか。
ピヨ意訳：監査報告書に書く指摘事項に関する問題だよ。解答選択肢のうち「うん、これは良いね」なのは、どれ？

解答選択肢
ア	監査証拠による裏付けの有無にかかわらず，監査人が指摘事項とする必要があると判断した事項を記載する。
ア	ピヨ意訳：証拠による裏付けがあってもなくても、監査した人が「これは指摘した方が良いな」と判断したことを書く
イ	監査人が指摘事項とする必要があると判断した事項のうち，監査対象部門の責任者が承認した事項を記載する。
イ	ピヨ意訳：監査した人が「これは指摘した方が良いな」と判断したことのうち、監査する対象の責任者が「これは指摘してくれてOKだよ」と認めたものを書く
ウ	調査結果に事実誤認がないことを監査対象部門に確認した上で，監査人が指摘事項とする必要があると判断した事項を記載する。
ウ	ピヨ意訳：「こんな調査結果になったけど間違いないよね？」を監査する対象に確認した上で、監査した人が「これは指摘した方が良いな」と判断したことを書く
エ	不備の内容や重要性は考慮せず，全てを漏れなく指摘事項として記載する。
エ	ピヨ意訳：「どんな不備か？」とか「どれくらいヤバそうか？」は考えず、出てきた不備は全部、指摘事項として書く

正解

正解
ウ	調査結果に事実誤認がないことを監査対象部門に確認した上で，監査人が指摘事項とする必要があると判断した事項を記載する。
ウ	ピヨ意訳：「こんな調査結果になったけど間違いないよね？」を監査する対象に確認した上で、監査した人が「これは指摘した方が良いな」と判断したことを書く

ピヨピヨ解説

常識と照らし合わせて考えても解けそうな問題ですね。

解答選択肢を見ていきましょう。

「ア：監査証拠による裏付けの有無にかかわらず，監査人が指摘事項とする必要があると判断した事項を記載する。」はダメダメです。
監査証拠による裏付けがなくても良いなら、いちゃもんの付け放題ですし、指摘された方も「えー？あなたの勘違いじゃないですか～？」とシラを切れちゃいます。

「イ：監査人が指摘事項とする必要があると判断した事項のうち，監査対象部門の責任者が承認した事項を記載する。」もダメダメです。
監査対象部門の責任者の承認が必要だとすると、監査対象部門の責任者が「あっ、やべっ！これは指摘されるとマズいな！」と思ったことを握りつぶせちゃいます。
税務調査で「ピヨ太社長！あなたは100万円脱税してるね！これを指摘したいんだけどOKを出してくれる？」とか聞くのと一緒です。
おかしいでしょ。
私がピヨ太社長なら「イヤです。見なかったことにしてください（－－）」と答えます。

「ウ：調査結果に事実誤認がないことを監査対象部門に確認した上で，監査人が指摘事項とする必要があると判断した事項を記載する。」は良い感じです。
これは

１．調査結果に間違いがないことを相手に確認する
２．調査結果を見て指摘事項を探す

の2ステップを踏むと言っています。

調査結果に間違いがあったら、当然、指摘事項の内容も的外れになります。
まず「こんな調査結果になったけど間違いない？」と相手に確認して認めさせた上で（正しいと認められた調査結果をもとに）指摘事項を探すのは良いことです。

「エ：不備の内容や重要性は考慮せず，全てを漏れなく指摘事項として記載する。」はダメです。
「ピヨ太君が昨日の朝礼で居眠りしてました！」とか指摘されても困るでしょ。
それに、ピヨ太君の居眠りの指摘だけで何十ページにもなってしまいます。
内容や重要性は考慮すべきです。

ということで「ウ：調査結果に事実誤認がないことを監査対象部門に確認した上で，監査人が指摘事項とする必要があると判断した事項を記載する。」が正解です。