令和3年度 秋期 システム監査技術者試験 午後Ⅱ 問題 問2 他の監査や評価の手続・結果を利用したシステム監査の計画策定（論述）

企業のIT利活用は，企業のビジネスプロセス，コンプライアンス，他社や個人に提供するサービス品質など，多様な影響を与える。したがって，システム監査に限定されず，ITに係る様々な監査，評価などが実施されていることが多い。そこでシステム監査の計画・実施においては，システム監査の効率向上や監査対象部門の負担軽減のために，システム監査人は他の監査や評価によって実施された手続とその結果を理解し，システム監査で利用可能であるかどうか検討することが望まれる。
本問では，システム監査人として，他の監査や評価によって実施された手続とその結果についてシステム監査において利用可能であるかどうかについて適切に検討できる知識・能力などを問う。

システム監査技術者試験では，問1で監査手続の作成について，問2でシステム監査計画の策定について，システム監査人としての知識と能力・見識を問うているが，問題文の趣旨と設問の内容を踏まえずに論述している解答が散見された。また，システム担当者の立場で論述している解答も目立った。システム監査人の立場から，どのようなリスクを想定し，コントロールの適切性などをどのように確かめればよいと考えるか，経験と考えに基づいて，具体的に論述するように心掛けてほしい。

問2では，システム監査において利用できる他の監査・評価として実施された手続とその結果について論述することを求めたが，公開又は社内のテンプレートや手続書の利用などに関する論述が散見された。特に，他の監査・評価がセキュリティやプライバシー全般に及ぶ場合には，利用できる範囲は全てではないことが多いはずである。問題文の趣旨と設問の内容を理解して，設問ア，イ，ウを通じて一貫性のある論述を心掛けてほしい。