平成26年度 秋期 午前 問58
システム監査
システム監査に関する問題
システム監査人による監査手法の適用方法として,適切なものはどれか。
- アアンケート調査では,被監査部門から要望が多かった項目を指摘事項にする。
- イ現場調査では,監査人が見た実態と被監査部門からの説明を総合的に判断して,監査証拠とする。
- ウチェックリストを用いた調査では,被監査部門がチェックして記入した内容に限定して,監査意見を表明する。
- エ文書確認調査では,未作成であった証憑を,調査が完了するまでに被監査部門に作成させる。
答えと解説を見る
✓ これが正解イ現場調査では,監査人が見た実態と被監査部門からの説明を総合的に判断して,監査証拠とする。
解説
自分で確かめたものだけが監査証拠です。
設問は、システム監査人による監査手法の適用方法として適切なものを選ばせています。監査人の立ち位置は二つの言葉で決まります。一つは、自分で確かめることです。相手の申告をそのまま受け取らず、記録や現物、観察と突き合わせます。もう一つは、相手の仕事に手を出さないことです。監査を受ける部門の作業を代わりに行ったり、やらせたりしません。この二つに反する記述を落としていけば、残りは一つになります。ですから、現場調査において、監査人が見た実態と被監査部門からの説明を総合的に判断して監査証拠とするという記述が当てはまります。ここで大切なのは、説明を聞くこと自体は正しい手続きだということです。質問は監査手続の一つで、問題になるのは説明だけに頼ることのほうです。この記述は聞いた話と見た実態を突き合わせていますから、複数の経路で確かめるという本筋に沿っています。逆に、聞いた話や書いてもらった内容をそのまま結論にしたり、足りない書類を監査人が用意させたりすると、監査人が自分で結論を作り出したことになってしまいます。
ほかの選択肢はなぜ違うのか
- アアンケート調査では,被監査部門から要望が…:要望の多さで指摘する事柄を決めるという進め方です。多く挙がったということは不満の大きさを表すにすぎず、定められた基準に照らして仕組みが有効かどうかとは、まったく別のことを測っています。
- ウチェックリストを用いた調査では,被監査部…:チェックリストに調べられる側が自ら記入した内容だけに頼って意見を述べる進め方です。記入の誤りも事実と異なる記載も見抜けませんので、記録や現物で裏を取って初めて根拠になります。
- エ文書確認調査では,未作成であった証憑を,…:作られていなかった書類を、調査の間に用意させるという進め方です。作られていなかったこと自体が見つけた事実ですから、そろえさせてしまうと、その事実を自分の手で消したことになります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
出典:平成26年度 秋期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(監査証拠)
- 令和6年度 秋期 午前 問60:フォローアップの説明(指摘事項)
- 平成30年度 春期 午前 問59:システム監査規程の最終的な承認者(被監査部門)
- 平成26年度 春期 午前 問58:システム監査人が負う責任(監査意見)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)