平成23年度 特別 午前 問60
システム監査
ヒアリングに関する記述
システム監査で実施するヒアリングに関する記述のうち,適切なものはどれか。
- ア監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウヒアリングの中で気が付いた不備事項について,その場で被監査部門に改善を指示する。
- エ複数人でヒアリングを行うと記録内容に相違が出ることがあるので,1人のシステム監査人が行う。
答えと解説を見る
✓ これが正解イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
解説
聞き取った話は文書や記録で裏付けを取ります。
ヒアリングで得られるのは、相手が話した内容です。話には思い違いや言い落としが混じりうるので、そのままでは監査の結論を支える証拠になりません。ですからシステム監査人は、聞き取った内容を裏付ける文書や記録を入手するよう努めます。話と現物が一致してはじめて、その事実を確かめたといえます。判定の軸は二つあります。聞き取った内容をそのまま結論に使わず、裏付けを取ろうとしているか。そして、監査人が自分の役割の範囲、つまり確かめて報告するという範囲にとどまっているかです。
ほかの選択肢はなぜ違うのか
- ア監査対象業務に精通した被監査部門の管理者…:監査対象業務に精通した人から聞くこと自体は妥当ですが、相手を被監査部門の管理者に限る必要はありません。実際に手を動かしている担当者にしか分からない運用の実態が、そこで抜け落ちてしまいます。
- ウヒアリングの中で気が付いた不備事項につい…:気が付いた不備事項について、その場で改善するよう指示するのは、確かめて報告するという立場を越えています。指摘は監査報告としてまとめ、手を打つかどうかは指示できる立場の人が決めます。
- エ複数人でヒアリングを行うと記録内容に相違…:複数人で臨むほうが、聞き漏らしを補い合え、記録の正確さも保ちやすくなります。記録内容の相違を避けるために1人で行うという理由付けは、かえって監査の証拠を弱める方向にはたらきます。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成23年度 特別 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(被監査部門)
- 平成29年度 秋期 午前 問59:ヒアリングに関する記述(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)