平成23年度 特別 午前Ⅱ 問1
システム監査
予備調査で実施する監査手続
システム監査人が予備調査で実施する監査手続はどれか。
- ア監査対象に関する手順書や実施記録,及び被監査部門から入手した監査証拠に基づいて,指摘事項をまとめる。
- イ監査対象に対する被監査部門の管理者及び担当者のリスクの認識について,アンケート調査によって情報を収集する。
- ウ被監査部門の管理者の説明を受けながら,被監査部門が業務を行っている現場を実際に見て,改善提案の実現可能性を確かめる。
- エ被監査部門の担当者に対して,監査手続書に従ってヒアリングを行い,監査対象の実態を詳細に調査する。
答えと解説を見る
✓ これが正解イ監査対象に対する被監査部門の管理者及び担当者のリスクの認識について,アンケート調査によって情報を収集する。
解説
リスク認識のアンケートは、本調査前に実態をつかむ予備調査の手続です。
システム監査は、監査計画のあと、予備調査、本調査、評価・結論、報告の順に進みます。見分ける軸は、その手続が監査対象の全体像をつかむためのものか、証拠を固めて結論を出すためのものかです。予備調査では、資料の閲覧や関係者への質問、アンケートなどで監査対象の実態を把握し、本調査で何をどう確かめるかを絞り込みます。被監査部門の管理者や担当者がリスクをどう認識しているかをアンケートで集めるのは、詳しく検証する前に全体の状況を知るための情報収集であり、予備調査の手続にあたります。手続の目的が全体像の把握か、詳細な検証か、結論の取りまとめかを見ると、段階を取り違えにくくなります。
ほかの選択肢はなぜ違うのか
- ア監査対象に関する手順書や実施記録,及び被…:手順書や実施記録、入手した監査証拠を踏まえて指摘事項をまとめるのは、本調査で証拠を集め終えたあとの評価と報告に向けた作業です。予備調査の時点では、指摘を固める材料がまだそろっていません。
- ウ被監査部門の管理者の説明を受けながら,被…:改善提案が実現できるかを現場で確かめるのは、問題点がすでに見えていて、それに対する改善の中身を検討する段階の作業です。監査対象の概要をつかむという予備調査の目的とは、順序が合いません。
- エ被監査部門の担当者に対して,監査手続書に…:監査手続書に従ってヒアリングし、実態を詳細に調査するのは本調査の典型です。手続書は予備調査で把握した内容を受けて具体化されるものなので、それに沿った詳しい調査は予備調査より後に来ます。
この問題の用語
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成23年度 特別 システム監査技術者試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8:3線モデルに関する問題(監査人)
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和7年度 秋期 午前Ⅱ 問1:“監査プログラム”の定義(監査証拠)
- 令和6年度 秋期 午前Ⅱ 問7:監査報告書に関する問題(指摘事項)
- 平成30年度 春期 午前Ⅱ 問4:改善勧告に関する問題(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)