システム監査の調査手段をどう見分けるか
ITパスポート試験 令和4年度 問53 ／ システム監査 › システム監査
過去問にチャレンジ
a～dのうち、システム監査人が、合理的な評価・結論を得るために予備調査や本 調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたも のはどれか。 a EA （Enterprise Architecture）の活用 b コンピュータを利用した監査技法の活用 c 資料や文書の閲覧 d ヒアリング
- ア
a，b，c
- イ
a，b，d
- ウ
a，c，d
- エ
b，c，d
会話形式の解説
講師監査人が評価や結論を出すために、監査証拠をどう集めるかに注目しましょう。
受験者EAも情報システムに関係するので、調査に使う手段に入ると思いました。
講師EAは業務と情報システムを全体的に整理する枠組みです。この設問でいう、監査証拠を集める調査手段には当たりません。
受験者情報システムに関係する用語かどうかではなく、証拠を集める方法かどうかで判断するのですね。
講師はい。コンピュータを利用した監査技法は調査手段です。監査用ソフトウェアでデータやログを分析できます。
受験者資料や文書を読むことと、関係者に聞くことも証拠を集める方法ですか。
講師どちらも該当します。資料・文書の閲覧とヒアリングは、監査人が調査で用いる手段です。
受験者すると、コンピュータ技法と文書閲覧にEAを加えた組合せは、ヒアリングも欠けていますね。
講師そのとおりです。コンピュータ技法とヒアリングにEAを加えた組合せは文書閲覧が欠け、文書閲覧とヒアリングにEAを加えた組合せはコンピュータ技法が欠けます。
受験者三つともEAを含むので不適切です。調査手段の三つがそろった組合せはエですね。
講師正解です。EAが何を整理する枠組みか、監査証拠をどう集めるかを分けて考えると見分けられます。
まとめ
システム監査の調査手段には、コンピュータを利用した監査技法、資料・文書の閲覧、ヒアリングが含まれます。EAは業務と情報システムを整理する枠組みであり、この設問の調査手段には該当しません。三つの調査手段がすべてそろう組合せはエです。
解答・解説
正解はエです
この問題のテーマ
システム監査の予備調査や本調査で、監査証拠を集めるために用いる調査手段を見分ける問題です。
解き方の考え方
まずa～dを、調査を行う手段かどうかで判定します。コンピュータを利用した監査技法、資料や文書の閲覧、ヒアリングは該当します。一方、EAは業務と情報システムを全体的に整理する枠組みであり、調査手段には該当しません。したがって、b・c・dを全て含む組合せを選びます。
選択肢ごとの解説
- ×ア a，b，cコンピュータを利用した監査技法と資料・文書の閲覧は、いずれも調査手段です。しかし、この組合せには調査手段ではないEAが含まれ、ヒアリングが含まれていません。
- ×イ a，b，d監査用ソフトウェアによるデータやログの分析と、関係者へのヒアリングは調査手段です。しかし、EAは調査手段ではなく、この組合せには資料・文書の閲覧も含まれていません。
- ×ウ a，c，d資料・文書の閲覧とヒアリングは、監査証拠を得るための調査手段です。しかし、この組合せには調査手段ではないEAが含まれ、コンピュータを利用した監査技法が含まれていません。
- ○エ b，c，dコンピュータを利用した監査技法、資料・文書の閲覧、ヒアリングを全て含みます。いずれも監査人が調査で用いる手段なので、この組合せが正解です。
補足
EAが情報システムに関係する用語だからといって、調査手段に含めないよう注意しましょう。「何を整理する枠組みか」と「監査証拠をどう集めるか」を区別すると判断できます。
POINT
- 調査手段は、監査人の評価や結論を支える監査証拠の収集に用います。
- コンピュータを利用した監査技法では、監査用ソフトウェアでデータやログを分析できます。
- 資料・文書の閲覧と関係者へのヒアリングも調査手段です。
- EAは業務と情報システムを整理する枠組みであり、この設問でいう調査手段には該当しません。