平成22年度 秋期 午前 問58
システム監査
システム監査人の対処
システム監査におけるヒアリングを実施する際に,システム監査人の対処として,適切なものはどれか。
- アヒアリングの結果,調査対象の現状に問題があると判断した場合は,その調査対象のあるべき姿について被監査部門の専門的な相談に応じる。
- イヒアリングの結果,問題と思われる事項を発見した場合は,その裏付けとなる記録の入手や現場確認を行う。
- ウヒアリングを行っている際に,被監査部門との間で見解の相違が生じた場合は,相手が納得するまで十分に議論を行う。
- エ被監査部門のヒアリング対象者が複数の場合は,職制上の上位者から集中的に話を聞く。
答えと解説を見る
✓ これが正解イヒアリングの結果,問題と思われる事項を発見した場合は,その裏付けとなる記録の入手や現場確認を行う。
解説
聞き取りで得た話は、記録や現場で裏付けます。
システム監査は、確かめた事実に基づいて意見を述べる仕事です。ヒアリングで出てくるのは相手の説明であって、それ自体はまだ確かめられた事実ではありません。ですから、気になる点が見えてきたら、その裏付けになる記録を手に入れる、現場に足を運んで実際の様子を見る、といった手当てを重ねていきます。ここで集めたものが証拠になり、報告の根拠になります。判定の軸は、そのふるまいが、確かめる立場を保ったまま証拠を厚くする方向に働くかどうかです。立場が動いてしまう対処や、証拠が増えない対処は、この軸から外れます。
ほかの選択肢はなぜ違うのか
- アヒアリングの結果,調査対象の現状に問題が…:相手の仕事の中身に踏み込んで助言する側に回ることになり、後で自分の助言した内容を自分で確かめる形になります。確かめる立場を保てなくなります。
- ウヒアリングを行っている際に,被監査部門と…:聞き取りの場は事実を集める場です。その場で意見をぶつけ合って相手を説き伏せても、裏付けの材料が増えるわけではないので、証拠は厚くなりません。
- エ被監査部門のヒアリング対象者が複数の場合…:実際に手続を担っている人の話が抜けると、確かめたい事実の裏付けが偏ります。役職の順で聞く相手を絞ることは、材料の集め方として適切ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
出典:平成22年度 秋期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(被監査部門)
- 平成29年度 秋期 午前 問59:ヒアリングに関する記述(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)