平成21年度 春期 応用情報技術者試験 午前 問58
マネジメント／システム監査ヒアリングに関するシステム監査人の行為として，適切なものはどれか。
出典：平成21年度 春期 応用情報技術者試験 午前 問58
- アシステム監査人は，監査対象部門に関係する管理者の中からヒアリングの対象者を選ぶ。
- イヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。
- ウヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ複数人で行うと記録内容に相違が出ることがあるので，1人のシステム監査人がすべてのヒアリングを行う。
正解：イ
解説
システム監査人は，ヒアリングで得た情報の客観性・信頼性を高めるため，被監査部門から聞いた内容を裏付ける文書や記録を入手するよう努める必要があります。
選択肢ごとの解説
- ア誤り。ヒアリング対象者は，監査対象部門の管理者に限らず，実際の業務を行う担当者など幅広く選ぶべきです。
- イ正しい。ヒアリングで聞いた話を裏付ける文書や記録を入手するよう努めることが，システム監査人の適切な行為です。
- ウ誤り。ヒアリング中に気付いた不備事項をその場で改善指示するのは，監査人としての独立性を損なう行為であり適切ではありません。
- エ誤り。1人の監査人がすべて行うと客観性や網羅性が損なわれるおそれがあり，複数人での実施やクロスチェックが望ましい場合があります。