ITパスポート 令和3年度 問38

✓ これが正解イ 監査計画 予備調査，本調査，評価・結論

解説

システム監査は、監査計画に基づき三段階の手順で行います。

システム監査は、情報システムが適切に整えられ、運用されているかを、独立した立場の人が調べて意見を述べる活動です。行き当たりばったりで調べるのではなく、あらかじめ何をどこまで調べるかを定めた監査計画を作り、それに基づいて進めます。手順は三つの段階に分かれます。まず予備調査で、対象の全体像や資料を集めて当たりを付けます。次に本調査で、実際の記録や現場を確かめて証拠を集めます。最後に評価と結論で、集めた証拠に照らして判断を示し、報告としてまとめます。結合テストなどの語はシステムを作る側の工程なので、監査の手順ではありません。独立した立場の人が行うのは、作った側や運用する側が自分で自分を調べると、都合の悪いところが見えにくくなるからです。よって適切な組合せは、監査計画と、三段階の調査の並びになります。

ほかの選択肢の解説

• ア 監査計画 結合テスト，システムテスト，運用テスト：根拠を監査計画とした点は正しいのですが、手順として結合テスト、システムテスト、運用テストを挙げています。これらはシステムを作って確かめるための工程であり、監査する側がたどる段階ではないので、後半で外れています。後半が作る側の工程です。
• ウ 法令 結合テスト，システムテスト，運用テスト：根拠を法令とし、手順にテストの工程を挙げています。二つとも当てはまりません。監査は法令だけを拠りどころに行うものではなく、何をどこまで調べるかをあらかじめ定めた計画に基づいて進めるものです。拠りどころも手順も外れています。
• エ 法令 予備調査，本調査，評価・結論：手順は三段階で正しいのですが、根拠を法令としている点が外れています。法令を守っているかは監査で見る対象の一つではあるものの、監査そのものを進める拠りどころは、立てた監査計画のほうです。拠りどころが違います。