ITパスポート 平成27年度 春期 特別措置試験 問39

✓ これが正解イ 監査証拠に基づいて評価しなければならない。

解説

足りないところは、埋めずに足りないと書いておきます。

システム監査は、確かめた事実に基づいて意見を述べる仕事です。ですから評価の拠りどころは、集めた監査証拠でなければなりません。証拠が足りないところは、追加で集めるか、確かめられなかったと述べます。埋め合わせに推し量って書くことはしません。また、見られる側や使う側の意向で結論を変えることもできません。それをすると、独立した立場から見るという前提そのものが崩れます。証拠の集め方には型があります。書類や記録を読む、担当者に尋ねる、実際の作業を見る、そして同じことを別の道筋からも確かめる、という四つです。尋ねただけの答えは、裏を取るまで証拠になりません。集めた物は、いつ誰からどう手に入れたかを添えて残します。後から別の人が同じ道をたどれる形にしておくことが、意見を支える土台になります。

ほかの選択肢の解説

• ア 監査証拠がない部分は，推測によって評価する。：証拠の無いところを、推し量って埋める形です。何を根拠にしたのかが、後から追えなくなります。足りないと分かったときにすることは、埋めることではなく、追加で集めることです。それでも届かなければ、確かめられなかったと書きます。
• ウ システム利用部門の意向に従い評価する。：使う側の言い分に沿わせる形です。独立して見るという立場から外れてしまいます。使う側の言い分は、証拠の一つとして聞き取ります。ただしそれは材料であって、結論そのものではありません。記録や実際の動きと突き合わせてから使います。
• エ 被監査部門の意向に従い評価する。：見られる側の言い分に沿わせる形です。これでは、確かめる意味そのものがなくなります。調べられる側の説明も、材料としては必ず聞きます。むしろ食い違ったときこそ、どちらが事実かを別の道筋で確かめる場面になります。