システム監査のインタビューで証拠をどう確かめるか
基本情報技術者試験 平成31年度春期 午前 問58 ／ システム監査 › システム監査
過去問にチャレンジ
システム監査人がインタビュー実施時にすべきことのうち，最も適切なものはどれか。
- ア
インタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- イ
インタビューの中で気が付いた不備事項について，その場で監査対象部門に改善を指示する。
- ウ
監査対象部門内の監査業務を経験したことのある管理者をインタビューの対象者として選ぶ。
- エ
複数の監査人でインタビューを行うと記録内容に相違が出ることがあるので，1人の監査人が行う。
会話形式の解説
講師この問題では、聞き取った説明を監査の判断に使う前に、何を確かめるかがポイントです。
受験者担当部門から説明を聞ければ、実態が分かったと考えてよいのでしょうか。
講師説明だけでは実態を確かめたことになりません。関連する文書や記録を入手して照らし合わせれば、客観的な証拠に基づいて判断できます。
受験者不備に気付いたときは、その場で改善を指示した方がよいと思いました。
講師監査人は、インタビューの場で改善を指示する役割ではありません。事実を確認した上で、必要な改善を提言します。
受験者聞き取る相手には、監査業務を経験した管理者を選ぶべきではないのですか。
講師重視するのは監査経験より、対象業務の実態を知っていることです。管理者に限ると、業務を知る担当者から情報を得られない場合があります。
受験者複数の監査人で聞くと記録が食い違うかもしれません。一人に限る必要はありますか。
講師その可能性だけで一人に限る必要はありません。複数人で聞き取った場合も、記録を照合して内容を確認できます。
受験者聞き取る相手や人数だけで決めず、まず説明を裏付けられるかを見るのですね。
講師はい。聞き取った情報を文書や記録で確かめようとする選択肢が、最も適切です。
まとめ
システム監査のインタビューで得た説明は、文書や記録と照らし合わせて裏付けます。不備に気付いても、その場で改善を指示せず、事実を確認して必要な改善を提言します。聞き取る相手は対象業務の実態を知る人から選び、複数の監査人による記録の相違は照合して確認できます。
解答・解説
正解はアです
この問題のテーマ
システム監査のインタビューで得た情報をどう確かめるか、また監査人がどのような役割を担うかを問う問題です。
解き方の考え方
まず、聞き取った内容を監査の判断に使うには何が必要かを考えます。次に、各選択肢が情報の裏付けを重視しているか、監査人の役割や聞き取りの対象を適切に捉えているかを確認します。
選択肢ごとの解説
- ○ア インタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。監査対象部門の説明だけで実態を確かめたことにはなりません。関連する文書や記録を入手して説明と照らし合わせれば、判断を客観的な証拠で支えられます。
- ×イ インタビューの中で気が付いた不備事項について，その場で監査対象部門に改善を指示する。不備に気付いても、インタビューの場で監査対象部門に改善を指示するのは監査人の役割ではありません。事実を確認した上で、必要な改善を提言します。
- ×ウ 監査対象部門内の監査業務を経験したことのある管理者をインタビューの対象者として選ぶ。聞き取りでは、監査の経験よりも対象業務の実態を把握していることが重要です。監査業務を経験した管理者に対象を限ると、業務を知る担当者から情報を得られない場合があります。
- ×エ 複数の監査人でインタビューを行うと記録内容に相違が出ることがあるので，1人の監査人が行う。記録に相違が生じる可能性は、監査人を必ず1人にすべき理由にはなりません。複数人で聞き取った場合も、記録を照合して内容を確認できます。
POINT
- 聞き取った説明を判断に用いるときは、裏付けとなる証拠を確かめます。
- 監査人は確認した事実に基づいて改善を提言します。
- 聞き取りの対象は、対象業務の実態を知る人から選びます。