システム監査｜平成27年度 春期 ITパスポート試験（特別措置試験） 問39

• 監査証拠がない部分は，推測によって評価する。
• ✓ これが正解監査証拠に基づいて評価しなければならない。
• システム利用部門の意向に従い評価する。
• 被監査部門の意向に従い評価する。

解説

足りないところは、埋めずに足りないと書いておきます。

システム監査は、確かめた事実に基づいて意見を述べる仕事です。ですから評価の拠りどころは、集めた監査証拠でなければなりません。証拠が足りないところは、追加で集めるか、確かめられなかったと述べます。埋め合わせに推し量って書くことはしません。また、見られる側や使う側の意向で結論を変えることもできません。それをすると、独立した立場から見るという前提そのものが崩れます。証拠の集め方には型があります。書類や記録を読む、担当者に尋ねる、実際の作業を見る、そして同じことを別の道筋からも確かめる、という四つです。尋ねただけの答えは、裏を取るまで証拠になりません。集めた物は、いつ誰からどう手に入れたかを添えて残します。後から別の人が同じ道をたどれる形にしておくことが、意見を支える土台になります。

ほかの選択肢はなぜ違うのか

• 証拠の無いところを、推し量って埋める形です。何を根拠にしたのかが、後から追えなくなります。足りないと分かったときにすることは、埋めることではなく、追加で集めることです。それでも届かなければ、確かめられなかったと書きます。
• 使う側の言い分に沿わせる形です。独立して見るという立場から外れてしまいます。使う側の言い分は、証拠の一つとして聞き取ります。ただしそれは材料であって、結論そのものではありません。記録や実際の動きと突き合わせてから使います。
• 見られる側の言い分に沿わせる形です。これでは、確かめる意味そのものがなくなります。調べられる側の説明も、材料としては必ず聞きます。むしろ食い違ったときこそ、どちらが事実かを別の道筋で確かめる場面になります。

この問題に関係する言葉

• 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
• システム監査計画

出典：平成27年度 春期 ITパスポート試験（特別措置試験） 問39

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）