平成27年度 春期 (特別措置試験) 問39
システム監査
システム監査計画に関する問題
システム監査における評価に関する記述のうち,適切なものはどれか。
- ア監査証拠がない部分は,推測によって評価する。
- イ監査証拠に基づいて評価しなければならない。
- ウシステム利用部門の意向に従い評価する。
- エ被監査部門の意向に従い評価する。
答えと解説を見る
✓ これが正解イ監査証拠に基づいて評価しなければならない。
解説
足りないところは、埋めずに足りないと書いておきます。
システム監査は、確かめた事実に基づいて意見を述べる仕事です。ですから評価の拠りどころは、集めた監査証拠でなければなりません。証拠が足りないところは、追加で集めるか、確かめられなかったと述べます。埋め合わせに推し量って書くことはしません。また、見られる側や使う側の意向で結論を変えることもできません。それをすると、独立した立場から見るという前提そのものが崩れます。証拠の集め方には型があります。書類や記録を読む、担当者に尋ねる、実際の作業を見る、そして同じことを別の道筋からも確かめる、という四つです。尋ねただけの答えは、裏を取るまで証拠になりません。集めた物は、いつ誰からどう手に入れたかを添えて残します。後から別の人が同じ道をたどれる形にしておくことが、意見を支える土台になります。
ほかの選択肢はなぜ違うのか
- ア監査証拠がない部分は,推測によって評価す…:証拠の無いところを、推し量って埋める形です。何を根拠にしたのかが、後から追えなくなります。足りないと分かったときにすることは、埋めることではなく、追加で集めることです。それでも届かなければ、確かめられなかったと書きます。
- ウシステム利用部門の意向に従い評価する。:使う側の言い分に沿わせる形です。独立して見るという立場から外れてしまいます。使う側の言い分は、証拠の一つとして聞き取ります。ただしそれは材料であって、結論そのものではありません。記録や実際の動きと突き合わせてから使います。
- エ被監査部門の意向に従い評価する。:見られる側の言い分に沿わせる形です。これでは、確かめる意味そのものがなくなります。調べられる側の説明も、材料としては必ず聞きます。むしろ食い違ったときこそ、どちらが事実かを別の道筋で確かめる場面になります。
この問題の用語
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問39
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和2年度 10月 (特別措置試験) 問48:システム監査人の行動(監査証拠)
- 令和元年度 秋期 (特別措置試験) 問44:システム監査に関する問題(監査証拠)
- 平成30年度 春期 (特別措置試験) 問42:システム監査に関する問題(被監査部門)
- 平成29年度 秋期 (特別措置試験) 問50:被監査部門が実施するもの(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)