平成25年度 秋期 午前 問60

✓ これが正解イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。

解説

聞き取った内容は文書や記録で裏付けます。

システム監査で実施するヒアリングについて、適切な記述を選ぶ問いです。ヒアリングで得られるのは、相手が語った内容です。それだけでは、実際にそのとおりに行われているという裏付けにはなりません。ですから、聞き取った内容については、それを支える文書や記録を手に入れるよう努めます。形に残っているもので確かめて初めて、監査の判断のよりどころになります。判定の軸は、その行いが、聞いた内容を確かな裏付けへ結び付ける方向を向いているかどうかです。

ほかの選択肢はなぜ違うのか

• ア監査対象業務に精通した被監査部門の管理者…：監査対象の業務に精通した管理者の中から相手を選ぶという内容です。管理者が語るのは定められた手順であることが多く、日々どのように動かしているかを知る担当者を外すと、実際の姿をつかめません。
• ウヒアリングの中で気が付いた不備事項につい…：気が付いた不備について、その場で改善を指示するという内容です。指摘は監査報告書としてまとめて伝えるものであり、その場で指示すれば、確かめる側と実際に行う側の区別があいまいになります。
• エ複数人でヒアリングを行うと記録内容に相違…：記録の内容に相違が出ることを避けるため、一人で聞き取るという内容です。複数で臨むのは聞き漏らしを減らし、記録を突き合わせるためであって、相違が出たらそこを確かめ直せばよいことになります。