平成31年度 春期 午前Ⅱ 問25
システム監査
監査調書の説明
システム監査における監査調書の説明として,適切なものはどれか。
- ア監査対象部門が,監査報告後に改善提案への対応方法を記入したもの
- イ監査対象部門が,予備調査前に当該部門の業務内容をとりまとめたもの
- ウ監査人が,実施した監査のプロセスを記録したもの
- エ監査人が,年度の監査計画を監査対象ごとに詳細化して作成したもの
答えと解説を見る
✓ これが正解ウ監査人が,実施した監査のプロセスを記録したもの
解説
監査人が、実施した監査のプロセスを記録したものです。
監査調書は、システム監査において監査人が作成する記録で、実施した監査手続、入手した監査証拠、結論に至った過程などを書き残したものです。監査意見の根拠となる資料に当たります。見分けるときは、作成者が監査人か監査対象部門かという点と、記録している中身が何かという点の二つを確かめると整理できます。
ほかの選択肢はなぜ違うのか
- ア監査対象部門が,監査報告後に改善提案への…:監査報告の後に改善提案への対応方法を記入するのは監査対象部門であり、監査人が作る監査調書とは作成者が違います。改善の進み具合を追うフォローアップのための資料に当たります。
- イ監査対象部門が,予備調査前に当該部門の業…:予備調査の前に業務内容をとりまとめるのも監査対象部門の仕事で、作成者の点で監査調書と合いません。監査人が調査の手掛かりとして受け取る、業務の説明資料に当たるものです。
- エ監査人が,年度の監査計画を監査対象ごとに…:監査人が作る点は合っていますが、年度の監査計画を監査対象ごとに詳細化したものは個別監査計画書です。監査を始める前に作る計画であり、実施した内容を記録するものではありません。
この問題の用語
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問23:テスト駆動開発に関する問題(改善)
- 令和5年度 秋期 午前Ⅱ 問25:直接修正に関する問題(システム監査)
- 令和4年度 秋期 午前Ⅱ 問25:SaaSに関する問題(監査人)
- 令和元年度 秋期 午前Ⅱ 問25:コントロールに関する問題(部門)
- 平成30年度 春期 午前Ⅱ 問25:直接修正に関する問題(部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)