被監査部門とは？ひかんさぶもん
被監査部門とは、監査の対象となる業務や情報システムを実際に担当している部門。監査人の求めに応じて資料と説明を提供し、指摘を受けたら改善計画を立てて実行する立場にあり、評価する監査人とは責任の範囲がはっきり分かれている。監査を依頼するのは経営者であって、被監査部門ではない。
最終更新：2026-10-09
この語が出る過去問を解く →背景
監査の結論は、対象を実際に動かしている人しか持っていない資料と事実の上に立つ。だから被監査部門の協力が無ければ監査は成立しないが、同時にその部門が監査の範囲や結論に口を出せる立場にあると、都合の悪い部分が外され、報告全体が信用できなくなる。協力はさせるが決定権は渡さない、という線引きが制度上必要になる。基本情報では、監査人・被監査部門・依頼者である経営者という三者の役割を入れ替えた選択肢が繰り返し出る。
具体例
販売システムの監査では、システムを運用する情報システム部と、受注入力を担当する営業事務部が被監査部門になる。監査人からアクセス権限の一覧や入力の承認記録を求められたら提出して説明し、権限の削除漏れを指摘されたら改善計画を作って実行する。
試験での引っ掛け
被監査部門は「監査される側」であって「監査を依頼する側」ではない点が引っ掛けになる。依頼者は経営者である。また被監査部門が監査の範囲や結論を左右できると監査人の独立性が失われ、報告書の信頼性そのものが崩れる。事実確認への協力と、結論への介入は別物である。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 春期 基本情報技術者試験 午前 問59（IPA）解説で登場
アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。
正解：データに関するアクセス制御の管理状況の確認
要点：監査人は独立の立場で確認・評価し運用には関与しない
システム監査人は、被監査部門から独立した立場で、統制が適切に整備・運用されているかを評価する役割を担う。したがって管理状況を確認するのは適切だが、管理表を作成したり方針を制定したり運用そのものを行うのは、被監査側の業務に踏み込むことになり独立性を損なう。
出典：平成29年度 秋期 基本情報技術者試験 午前 問59（IPA）
システム監査人が実施するヒアリングに関する記述のうち、最も適切なものはどれか。
正解：ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
要点：ヒアリング内容は文書・記録で裏付ける。監査人は指示をしない
システム監査人はヒアリングで得た説明をそのまま鵜呑みにせず、証拠となる文書や記録を入手して裏付けを取る必要がある。監査意見は客観的な監査証拠に基づいて述べるものだからである。監査人は独立した立場で評価・助言を行うので、その場で改善を指示するといった実施側への関与は避けなければならない。
出典：平成29年度 春期 基本情報技術者試験 午前 問58（IPA）
出典：平成29年度 春期 基本情報技術者試験 午前 問60（IPA）解説で登場
システム監査の実施体制に関する記述のうち，適切なものはどれか。
正解：監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。
要点：監査人は依頼者に報告し、独立性を保つことが原則
システム監査人は、監査依頼者（通常は経営者など）から依頼を受けて監査を実施し、その結果を依頼者に報告します。依頼者はこの報告に基づいて被監査部門へ改善を指示します。監査人には独立性と客観性が求められるため、被監査部門のメンバで監査チームを組むことや、判断を他の専門家任せにすることは認められません。
出典：平成30年度 春期 基本情報技術者試験 午前 問58（IPA）解説で登場
システム監査人の行為のうち、適切なものはどれか。
正解：調査によって発見した問題点について、改善指摘を行った。
要点：監査人は十分な証拠に基づき改善を指摘（命令はしない）
システム監査人は、十分な調査に基づいて事実を確かめた上で、発見した問題点を指摘し、改善を勧告する。あくまで助言・勧告する立場であり、被監査部門に対して命令する権限はない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。