ITパスポート 令和4年度 問53

✓ これが正解エ b，c，d

解説

システム監査の調査手段は、閲覧と聞き取りと監査技法です。

システム監査人は、自分の思い込みではなく確かめた事実に基づいて結論を出さなければならないので、調べるための手立てをいくつも組み合わせます。代表的なものが、規程や設計書や記録といった資料や文書の閲覧、担当者に直接たずねるヒアリング、そして大量のデータをコンピュータで突き合わせる監査技法の活用です。文書で建前を確かめ、聞き取りで実際の運用を確かめ、データで抜けがないかを確かめる、という具合に互いを補い合います。したがってb、c、dの三つが調査手段に当たります。残るaのEAは、業務とシステムの全体像を四つの階層で描いて最適化していくための手法で、調べるための道具ではありません。調べ方を一つに頼らないのは、どれか一つだけでは見落としが出るからです。よって適切な組合せはbとcとdです。

ほかの選択肢の解説

• ア a，b，c：bとcは調査手段ですが、aのEAが混じっています。EAは業務とシステムの現状と理想を描いて差を埋めていくための手法であって、監査人が事実を集めるための手立てではありません。そのうえ、dのヒアリングが抜けています。aを外すのが第一歩です。
• イ a，b，d：bとdは調査手段ですが、やはりaのEAが入っています。さらに、cの資料や文書の閲覧が外れています。閲覧は監査でいちばん基本になる調べ方なので、これを落とした組合せが正しくなることはありません。
• ウ a，c，d：cとdは調査手段ですが、aのEAが入っているうえに、bのコンピュータを利用した監査技法が抜けています。件数の多いデータを人の目だけで確かめるのは難しいので、機械に突き合わせさせる手立ても調査手段の一つに数えられます。