平成30年度 秋期 応用情報技術者試験 午前 問60
マネジメント/システム監査情報システムの可監査性を説明したものはどれか。
出典:平成30年度 秋期 応用情報技術者試験 午前 問60
- アコントロールの有効性を監査できるように,情報システムが設計・運用されていること
- イシステム監査人が,監査の目的に合致した有効な手続を行える能力をもっていること
- ウ情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
- エ情報システム部門の積極的な協力が得られること
正解:ア
解説
可監査性とは,情報システムが監査可能であるように,すなわちコントロールの有効性を監査できるように設計・運用されている性質のことです。監査証跡の記録などが整備されていることが前提となります。
選択肢ごとの解説
- ア正しい。コントロールの有効性を監査できるように情報システムが設計・運用されていることが可監査性です。
- イ誤り。監査人が有効な手続を行える能力をもつことは,監査人自身の専門的能力(監査人の適格性)に関する説明です。
- ウ誤り。監査証拠の十分性や監査報告書の完成度は,監査の実施品質に関する事項であり,情報システム自体の性質ではありません。
- エ誤り。情報システム部門の協力が得られることは,監査の実施を円滑にする条件ではありますが,可監査性そのものの定義ではありません。