ITパスポート過去問 令和5年度（2023年）問52
会計監査の目的として，最も適切なものはどれか。
選択肢
- ア：経理システムを含め，利用しているITに関するリスクをコントロールし，ITガバナンスが実現されていることを確認する。
- イ：経理部門が保有しているPCの利用方法をはじめとして，情報のセキュリティに係るリスクマネジメントが効果的に実施されていることを確認する。
- ウ：組織内の会計業務などを含む諸業務が組織の方針に従って，合理的かつ効率的な運用が実現されていることを確認する。
- エ：日常の各種取引の発生から決算報告書への集計に至るまで，不正や誤りのない処理が行われていることを確認する。
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
会計監査は、日々の取引の記録から決算報告書の作成までの会計処理に、不正や誤りがなく、財務諸表などの財務報告が適正であることを確認する監査です。ITガバナンスの確認や情報セキュリティの確認、業務運用の合理性・効率性の確認は、会計監査とは目的が異なります。
Point
この問題は、会計監査が確認する対象を理解しているかを問う問題です。選択肢には、システム監査、情報セキュリティ監査、業務監査の目的も含まれています。会計監査が「会計処理の正確性や不正・誤りの有無」を確認する監査であることを、他の監査の目的と区別できることがポイントです。
解くために必要な知識
この問題を解くには、会計監査の目的と、他の監査（システム監査・情報セキュリティ監査・業務監査）との違いについての理解が必要です。
用語の整理
| 用語名 | 意味 |
|---|---|
| 会計監査 | 取引の記録から決算報告書（財務諸表）の作成までの会計処理について、不正や誤りがないか、適正に作成されているかを確認する監査です。 |
| 決算報告書（財務諸表） | 企業の一定期間の経営成績や財政状態をまとめた書類です。 |
会計監査で確認する範囲（試験での押さえどころ）
-
日常の各種取引が正しく記録されているか
-
記録された取引が正しく集計され、決算報告書に反映されているか
-
取引から決算までの一連の処理に不正や誤りがないか
他の選択肢に出てくる用語
| 用語名 | 意味 |
|---|---|
| ITガバナンス | 経営戦略に沿ってITの利活用を組織的に管理・統制する仕組みです。 |
| システム監査 | 情報システムに関するリスクに対して、コントロールが適切に機能しているかを独立した立場で検証する監査です。 |
| リスクマネジメント | リスクを特定・分析・評価し、対策を実施して管理する一連の活動です。 |
| 情報セキュリティ監査 | 情報セキュリティに関するリスク管理が適切に行われているかを確認する監査です。 |
| 業務監査 | 組織の各種業務が方針に従い、合理的かつ効率的に運用されているかを確認する監査です。 |
選択肢ごとの解説
- ア：不正解
ITに関するリスクのコントロールやITガバナンスの実現を確認する内容です。これは会計監査ではなく、システム監査に該当します。
- イ：不正解
情報セキュリティに係るリスクマネジメントが適切に実施されているかを確認する内容です。これは会計監査ではなく、情報セキュリティ監査に該当します。
- ウ：不正解
諸業務が組織の方針に従い、合理的かつ効率的に運用されているかを確認する内容です。会計業務に触れていますが、対象が諸業務の運用全体であり、会計監査ではなく業務監査に該当します。
- エ：正解
取引の発生から決算報告書への集計まで、不正や誤りのない処理が行われていることを確認する内容です。これは会計監査の目的に該当します。
まとめ
会計監査は、日々の取引の記録から決算報告書の作成までの会計処理に、不正や誤りがなく、財務諸表などの財務報告が適正であることを確認する監査です。ITガバナンスの確認や情報セキュリティの確認、業務運用の合理性・効率性の確認は、会計監査とは目的が異なります。
マネジメント系 > サービスマネジメント > システム監査
ITに関するリスクのコントロールやITガバナンスの実現を確認する内容です。これは会計監査ではなく、システム監査に該当します。
情報セキュリティに係るリスクマネジメントが適切に実施されているかを確認する内容です。これは会計監査ではなく、情報セキュリティ監査に該当します。
諸業務が組織の方針に従い、合理的かつ効率的に運用されているかを確認する内容です。会計業務に触れていますが、対象が諸業務の運用全体であり、会計監査ではなく業務監査に該当します。
取引の発生から決算報告書への集計まで、不正や誤りのない処理が行われていることを確認する内容です。これは会計監査の目的に該当します。