有料のメールサービスを提供している企業において，メールサービスに関する開発・設備投資の費用対効果の効率性を対象にしてシステム監査を実施するとき，システム監査人が所属している組織として，最も適切なものはどれか。

なぜ違う: 運用部門は監査対象の当事者であり，独立性を欠くため不適切。

なぜ違う: 費用対効果評価を行う当事者であり，自部門を監査することになり独立性がない。

なぜ違う: 開発の当事者であり，被監査対象なので監査人の所属先として不適切。

要点: 監査の独立性を保つため，被監査部門から独立した社長直轄の品質保証部門が適切。

システム監査人は監査対象から独立した立場でなければならない。開発部門・運用部門・企画部門はいずれも被監査対象（開発や費用対効果評価の当事者）であり独立性を欠く。社長直轄の品質保証部門であれば，これらの部門から独立して客観的に監査できる。

App Store

ITパスポートの学習アプリ（ITパストレ）