平成31年度 春期 午前 問58
システム監査
システム監査人に関する問題
システム監査人がインタビュー実施時にすべきことのうち,最も適切なものはどれか。
- アインタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- イインタビューの中で気が付いた不備事項について,その場で監査対象部門に改善を指示する。
- ウ監査対象部門内の監査業務を経験したことのある管理者をインタビューの対象者として選ぶ。
- エ複数の監査人でインタビューを行うと記録内容に相違が出ることがあるので,1人の監査人が行う。
答えと解説を見る
✓ これが正解アインタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。
解説
聞き取った話は、文書や記録による裏付けを取りにいきます。
監査は、意見を述べるために証拠を集める仕事です。聞き取りは、その証拠を集める手立ての一つです。ただし、話だけでは証拠として弱いままです。話した人の記憶違いや、思い込みが混ざるからです。ですから、裏付けとなる文書や記録を求めます。正解の肢は、この裏付けを得る努力を述べています。気付いた不備を、その場で直せと指示してはいけません。指示をすれば、自分が作ったものを見ることになります。それでは、独立した立場が保てなくなります。聞く相手は、いま実際に業務を行っている人が適します。監査を経験した人だけを選ぶと、答えが偏ります。聞き手を一人に限る決まりもありません。複数で臨むほうが、記録の抜けは減ります。証拠を集める、立場を保つの二つが軸になります。システム監査人の心得は、この二つに尽きます。
ほかの選択肢はなぜ違うのか
- イインタビューの中で気が付いた不備事項につ…:その場で改善を指示すると述べています。指示は、監査人の役目を超えています。自分の関与した結果を後で見ることになります。独立した立場が保てなくなります。指摘は報告書で行います。助言と指示は違います。立場を守るための線です。
- ウ監査対象部門内の監査業務を経験したことの…:監査業務の経験者を選ぶと述べています。聞くべきは、いま業務を担っている人です。経験者だけでは実情がつかめません。答えが整いすぎる恐れもあります。選び方が偏っています。現場の声が必要です。いま担当している人に直接聞きます。
- エ複数の監査人でインタビューを行うと記録内…:一人で行うべきだと述べています。複数で臨めば、聞き漏らしが減ります。記録の食い違いは突き合わせて直せます。むしろ一人のほうが偏ります。人数を減らす理由になりません。相互の確認が働きます。聞く役と書く役を分けて臨めます。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成31年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和8年度 科目B 問6:ログ管理に関する問題(部門)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(システム監査)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)