システム監査
基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問63
システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。
- ア 監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イ ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウ ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ 複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。
出典：基本情報技術者試験 科目A免除 修了試験 20120722 実施分 問63
答えと解説を見る
正解：イ
覚える知識
システム監査ヒアリング時の対処(証拠による裏付け)
ヒアリングによる情報は文書・記録で裏付けて監査証拠とするのが原則である。
この問題で必要なこと
ヒアリングで得た情報は、裏付けとなる文書や記録を入手して証拠とする。
ひっかけ
監査人は改善を指示せず、複数人で行うのが一般的である点を逆に述べる。
この知識の出題：本試験系 5 回・免除試験 9 回（公開問題での観測値）