令和5年度 春期 午前 問58
システム監査
予備調査についての記述
システム監査基準(平成 30 年)における予備調査についての記述として,適切なものはどれか。
- ア監査対象の実態を把握するために,必ず現地に赴いて実施する。
- イ監査対象部門の事務手続やマニュアルなどを通じて,業務内容,業務分掌の体制などを把握する。
- ウ監査の結論を裏付けるために,十分な監査証拠を入手する。
- エ調査の範囲は,監査対象部門だけに限定する。
答えと解説を見る
✓ これが正解イ監査対象部門の事務手続やマニュアルなどを通じて,業務内容,業務分掌の体制などを把握する。
解説
本調査の前に対象の姿をつかむ段階です。
設問は、システム監査基準における予備調査についての記述として適切なものを選ばせています。名前のとおり、これは本調査の前に置かれる下調べの段階です。限られた日数で全てを見ることはできないので、まず対象の体制や業務の流れをつかみ、どこを重点的に確かめるかを決めます。監査対象部門の事務手続やマニュアルなどを通じて、業務内容や業務分掌の体制などを把握する、という記述はまさにこの段階の仕事にあたります。文書を読み、必要なら説明を聞く、という進め方で足りるのが特徴です。ここで対象の姿を知っておかないまま先へ進むと、見当違いのところを深く掘ってしまい、危ないところが手つかずで残ります。下調べはどこを見るかを決める段階、本調査は実際に見て裏付けを取る段階、と役割を分けて読むのが決め手です。
ほかの選択肢はなぜ違うのか
- ア監査対象の実態を把握するために,必ず現地…:現地へ足を運ぶことを、例外なしの条件として言い切っています。資料を読む、担当者に尋ねる、といった手立てで足りる場合もあり、往査を義務づける定めは置かれていません。
- ウ監査の結論を裏付けるために,十分な監査証…:結論を裏付けるだけの十分な監査証拠を入手する、という記述です。これは後の段階で監査手続を実施して行う仕事なので、下調べの説明としては段階がひとつ先に進んでいます。
- エ調査の範囲は,監査対象部門だけに限定する…:調べる範囲を対象の部門だけに閉じる、と言い切っています。実際には関連する部門や外部から得た情報も手掛かりにでき、範囲をあらかじめ狭める決まりはありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- システム監査基準システム監査を行う人が守るべき進め方をまとめた指針。誰がやっても同じ水準で点検できるように、手順と心構えを定めています。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
出題当時の情報です(現在との違い)
設問はシステム監査基準(平成30年)に基づきます。同基準は2023年4月に経済産業省が改訂しました。
出典:令和5年度 春期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和7年度 秋期 午前 問60:コントロールに関する問題(システム監査基準)
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(システム監査)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(システム監査基準)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(監査証拠)
- 令和6年度 秋期 午前 問59:予備調査についての記述(監査証拠)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)