システム監査
平成25年度 秋期 基本情報技術者試験 午前 問60
システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。
- ア 監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イ ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウ ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ 複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1 人のシステム監査人が行う。
出典：平成25年度 秋期 基本情報技術者試験 午前 問60
答えと解説を見る
正解：イ
覚える知識
システム監査ヒアリング時の対処(証拠による裏付け)
監査では、ヒアリングの内容を文書や記録などの証拠で裏付けて、監査証拠とする。
この問題で必要なこと
ヒアリングで得た情報は、関連する文書や記録で裏付けを取る。その場で改善を指示するのは監査人の役割外である。
ひっかけ
精通した管理者のみを対象とする、その場で改善指示をする、1人で行うなど、監査の原則に反する記述。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）