システム監査
平成23年度 特別試験 基本情報技術者試験 午前 問60
システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。
- ア 監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イ ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウ ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ 複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1 人のシステム監査人が行う。
出典：平成23年度 特別試験 基本情報技術者試験 午前 問60
答えと解説を見る
正解：イ
覚える知識
システム監査ヒアリング時の対処(証拠による裏付け)
ヒアリングによる情報は証拠力が弱いため、文書・記録など客観的な証拠で裏付ける必要がある。
この問題で必要なこと
ヒアリングで得た情報は、裏付けとなる文書や記録を入手して確認する。監査人はその場で改善指示をしない。
ひっかけ
監査人が改善を指示する、1人で行うなど監査人の役割に反する行為を選ばせる。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）