令和4年度 ITパスポート試験 公開問題 問53
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
a〜dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか。
- a EA (Enterprise Architecture) の活用
- b コンピュータを利用した監査技法の活用
- c 資料や文書の閲覧
- d ヒアリング
解答・解説
正解: エ. b, c, d
システム監査人が予備調査や本調査において、合理的な評価・結論を得るための調査手段に関する問題です。監査人は監査対象の実態を把握し、監査証拠を収集するために様々な調査手段を用います。
- a EA (Enterprise Architecture) の活用
不適切です。EAは組織全体の業務プロセスと情報システムを全体最適化するための手法や設計思想です。監査の評価対象になることはありますが、システム監査における「調査手段」ではありません。 - b コンピュータを利用した監査技法の活用
適切です。CAAT（Computer Assisted Audit Techniques）とも呼ばれ、監査ツールや汎用ソフトウェアを用いて、システム内の大量のデータを効率的かつ効果的に検証・分析するための有効な調査手段です。 - c 資料や文書の閲覧
適切です。システムに関する規程、マニュアル、設計書、各種ログや運用記録などの文書を確認することは、事実を裏付けるための基本的な調査手段です。 - d ヒアリング
適切です。監査対象部門の担当者や管理者に対して、業務の実施状況や課題について直接質問し、情報を得るための基本的な調査手段です。
したがって、適切な調査手段は b, c, d となります。
各選択肢の解説
- ア (a, b, c): 監査の調査手段ではない a が含まれているため誤りです。
- イ (a, b, d): 監査の調査手段ではない a が含まれているため誤りです。
- ウ (a, c, d): 監査の調査手段ではない a が含まれているため誤りです。
- エ (b, c, d): 全て適切な調査手段の組み合わせであり、これが正解です。