システム監査基準・倫理・独立性重要度:★★★出題: AM2・PM1・PM2

専門家の利用（外部専門家の活用）

せんもんかのりよう / Using the Work of an Expert

システム監査部門単独では高度な専門知識が不足する領域（ペネトレーションテスト、AIアルゴリズム検証、クラウド深層設定等）において、外部の専門家を活用することです。

3行速習ポイント

システム監査部門単独では高度な専門知識が不足する領域（ペネトレーションテスト、AIアルゴリズム検証、クラウド深層設定等）において、外部の専門家を活用することです。
専門家の作業結果を利用する場合でも、監査結論に対する最終的な責任はシステム監査人自身が負い、専門家の独立性・能力・作業結果の妥当性を評価する必要があります。
試験対策：午後I・午後IIにおいて、AIシステムや制御系セキュリティなど特殊技術領域の監査を実施する際の体制確保と留意点として記述します。

図解

図システム監査における外部専門家活用の4ステップ統制プロセス・手順フロー

専門家の選定から監査結論への反映までの監査人の責務

▶ 進行順序：1. 領域特定➔2. 適格性確認➔3. 範囲合意➔4. 結果検証

1Step 1: 専門分野の特定と必要性判断

領域特定

内部監査要員のスキルギャップと高度技術領域の識別

AIモデル精度評価や高度な侵入テストなど、監査部門内のリソースだけでは十分な監査証拠を得られない領域を特定する。

2Step 2: 専門家の能力・独立性の検証

適格性確認

専門資格・実績および被監査部門との利害関係の確認

当該専門家が対象システムの開発・構築ベンダでないこと（自己評価の排除）および十分な専門的知見を有することを確認する。

3Step 3: 調査範囲・方法の合意と守秘契約

範囲合意

監査目的に合致した検証基準・対象範囲・スケジュール定義

NDA（秘密保持契約）を締結した上で、何をどの基準で検証し、どのような形式の証拠・報告書を提出するかを書面で合意する。

4Step 4: 専門家の作業結果の評価と統合

結果検証

監査人自身による前提条件・発見事項の妥当性吟味

提出された調査結果の根拠と手法が合理的かを監査人が検証し、自らの監査責任のもとで監査調書および監査報告書へ反映する。

💡 システム監査基準では「専門家の結果を利用する場合であっても、監査報告書の結論に対する責任はシステム監査人が負う」点が厳格に問われます。

概要と本質

システム監査部門単独では高度な専門知識が不足する領域（ペネトレーションテスト、AIアルゴリズム検証、クラウド深層設定等）において、外部の専門家を活用することです。専門家の作業結果を利用する場合でも、監査結論に対する最終的な責任はシステム監査人自身が負い、専門家の独立性・能力・作業結果の妥当性を評価する必要があります。