保証業務の三当事者に該当する者｜情報処理安全確保支援士 平成29年 春期午前Ⅱ試験 問25

出典：平成29年春期 午前Ⅱ 問25 分野：システム監査（中分類） ／ システム監査（小分類）
ある企業が，自社が提供するWebサービスの信頼性について，外部監査人による保証を受ける場合において，次の表のA～Dのうち，"ITに係る保証業務の三当事者"のそれぞれに該当する者の適切な組合せはどれか。
ITに係る保証業務の"三当事者"
保証業務の実施者 Webサービスの信頼性に責任を負う者 保証報告書の想定利用者
ア Webサービス利用者 外部監査人 当該企業の経営者
イ 外部監査人 Webサービス利用者 当該企業の経営者
ウ 外部監査人 当該企業の経営者 Webサービス利用者
エ 当該企業の経営者 外部監査人 Webサービス利用者
  • ア：A
  • イ：B
  • ウ：C
  • エ：D
この問題を解く
解説

ITに係る保証業務では、保証業務の実施者、保証対象について責任を負う者、保証報告書の想定利用者という三当事者で構成されます。

本問では、保証業務を実施するのは外部監査人、Webサービスの信頼性に責任を負うのは当該企業の経営者、保証報告書を利用するのはWebサービス利用者です。

したがって、ウが適切です。

❌他選択肢が誤りの理由
ア：保証業務の実施者＝Webサービス利用者、責任を負う者＝外部監査人、想定利用者＝当該企業の経営者
⇒Webサービス利用者は保証業務を実施する立場ではなく、保証報告書を利用する立場です。また、Webサービスの信頼性に責任を負うのは外部監査人ではなく、当該企業の経営者です。
イ：保証業務の実施者＝外部監査人、責任を負う者＝Webサービス利用者、想定利用者＝当該企業の経営者
⇒保証業務の実施者が外部監査人である点は正しいですが、Webサービスの信頼性に責任を負うのは当該企業の経営者です。Webサービス利用者は想定利用者に該当します。
エ：保証業務の実施者＝当該企業の経営者、責任を負う者＝外部監査人、想定利用者＝Webサービス利用者
⇒保証業務を実施するのは独立した外部監査人です。また、Webサービスの信頼性に責任を負うのは当該企業の経営者であり、役割が入れ替わっています。
TSUNAGARU-ADVICE

まず押さえたいこと

ITに係る保証業務の三当事者は、保証業務を行う「実施者」、対象に責任を負う「責任当事者」、保証報告書を利用する「想定利用者」です。この問題では、保証業務の実施者は外部監査人、Webサービスの信頼性に責任を負う者は当該企業の経営者、保証報告書の想定利用者はWebサービス利用者と整理します。

迷ったときの判断軸

外部監査人は、第三者として保証業務を実施する立場であり、Webサービスの信頼性そのものに責任を負う立場ではありません。Webサービス利用者は、監査を実施する側ではなく、保証報告書を見てサービスを信頼できるか判断する側です。三当事者は、誰が評価し、誰が責任を負い、誰が報告書を使うのかで切り分けましょう。

科目Bにつなげるために

科目Bでは、外部監査・保証報告書・委託先管理・クラウドサービスの信頼性確認などと絡めて問われることがあります。保証業務では、外部監査人が責任を肩代わりするのではなく、責任はサービスを提供する企業に残るため、保証によって誰の判断を支援するのかを意識して整理しておきましょう。

※監査関連試験向け。

前の問題へ 試験TOPへ 次の問題へ