システム監査のヒアリングは何で裏付けるか
基本情報技術者試験 平成29年度秋期 午前 問59 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査人が実施するヒアリングに関する記述のうち，最も適切なものはどれか。
- ア
監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。
- イ
ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウ
ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ
複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。
会話形式の解説
講師この問題では、聞いた説明をどう確かめるかと、監査人の役割に注目します。口頭の説明だけで事実を確定できるでしょうか。
受験者説明がもっともらしくても、それだけでは実際の業務が同じように行われたか分かりません。
講師そのとおりです。説明に対応する文書や記録を入手し、内容を照合するという記述が最も適切です。
受験者ヒアリングで聞いたことの裏付けを取る、ということですね。
講師はい。では、監査経験のある管理者を対象者に選ぶという記述はどうでしょうか。
受験者監査に詳しくても、実際の作業を説明できるとは限りません。実務担当者からも聞く必要があります。
講師対象者は、確認したい業務の実態を説明できるかで考えます。監査経験だけを選ぶ理由にはできません。
受験者不備に気付いたときは、その場で改善を指示してよいのでしょうか。
講師監査人は改善を提言できますが、ヒアリングの場で被監査部門に改善を指示するのは役割に合いません。
受験者では、記録に相違が出る可能性があるから一人で行う、という考え方はどうですか。
講師記録に相違が生じ得ることは、一人に限る理由にはなりません。複数の監査人で実施することもできます。
受験者対象者は業務の実態を説明できるかで選び、聞いた内容は記録などで確かめるのですね。
講師はい。監査人の改善の提言と、被監査部門への指示も区別すると、ほかの記述を判断しやすくなります。
まとめ
ヒアリングで得た説明は、対応する文書や記録と照合して裏付けます。対象者は監査経験だけで選ばず、業務の実態を説明できるかを考えます。監査人は改善を提言できますが、その場で改善を指示する役割ではありません。記録に相違が出る可能性は、ヒアリングを一人に限る理由にはなりません。
解答・解説
正解はイです
この問題のテーマ
システム監査のヒアリングで得た情報をどう確かめるか、また監査人がどのような役割を担うかを問う問題です。
解き方の考え方
ヒアリングは業務の実態を把握する手段ですが、口頭の説明だけで事実を確定しないことが大切です。各選択肢について、対象者の選び方、情報の裏付け、改善への関わり方、実施人数が妥当かを確認します。
選択肢ごとの解説
- ×ア 監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。監査経験のある管理者だけを対象にすると、実際の作業について確認できるとは限りません。業務の実施状況を把握するには、実務担当者からも話を聞く必要があります。
- ○イ ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。被監査部門の説明を確かめるには、対応する文書や記録を入手し、説明の内容と照合します。ヒアリングで得た情報の裏付けを求める記述なので、最も適切です。
- ×ウ ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。監査人は発見した不備について改善を提言できます。しかし、ヒアリングの場で被監査部門に改善を指示することは、監査人の役割に合いません。
- ×エ 複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。記録内容に相違が生じ得ることは、ヒアリングを一人に限る理由にはなりません。複数の監査人で実施することもできます。
POINT
- 口頭の説明を確認するときは、その内容に対応する証拠を探します。
- ヒアリングの対象者は、確認したい業務の実態を説明できるかという観点で選びます。
- 監査人による改善の提言と、被監査部門への改善の指示は区別します。