ITパスポート 平成26年度 春期 特別措置試験 問50

✓ これが正解イ 監査対象に関する予備調査

解説

見て、言うだけです。作る・直す・受け取るのはしません。

調べる人の仕事は、計画を立てるところから始まり、次に資料を集めて対象の全体像をつかみます。設問が求めているのは、この二つ目の段階です。そのあと現場に入り、証拠を集めて評価し、結論をまとめます。最後に書き物を作って提出し、後日その後の様子を確かめます。決まりごとを整えるのは、調べられる側の仕事です。調べる人が作ってしまうと、自分の作った物を自分で評価することになります。弱いところを直すのもやはり調べられる側の役目で、調べる人は直しなさいと助言するところまでにとどまります。書き物を受け取るのは、調べるよう頼んだ側の仕事です。システム監査人は、出す側であって受け取る側ではありません。この問の要点は立場の独立という考え方で、見て言うだけの範囲を踏み越えると監査でなくなります。

ほかの選択肢の解説

• ア 監査対象である業務などに関する運用ルールの整備：対象となる仕事の決まりごとを整えると述べていますが、それは調べられる側が担う役目です。調べる人が作れば、自分の作った物を自分で評価することになり、立場の独立が崩れます。
• ウ 監査対象の脆弱性の改善：弱いところを直すと述べていますが、手を入れるのもやはり調べられる側の仕事です。調べる人は直すよう助言するところまでで、自分で手を入れると見る側でなくなります。
• エ システム監査報告書の受理：報告の書き物を受け取ると述べていますが、受け取るのは調べるよう頼んだ側です。調べる人はその書き物を出す側なので、向きがちょうど逆です。