平成22年度 春期 システム監査技術者試験 午前Ⅱ 問9

解説

情報システムの可監査性とは，コントロールの有効性を監査できるように，情報システム自体が設計・運用されている性質のことをいいます。監査人の能力や監査証拠・監査報告書の状態，情報システム部門の協力度合いは，可監査性そのものの説明ではありません。

選択肢ごとの解説

• ア正しい。コントロールの有効性を監査できるように，情報システムが設計・運用されていることが，情報システムの可監査性です。
• イ誤り。システム監査人が監査の目的に合致した有効な手続を行える能力をもっていることは，監査人の適格性（力量）に関する説明であり，可監査性の説明ではありません。
• ウ誤り。監査証拠の十分性と監査報告書の完成度が保たれていることは，監査業務の品質に関する事項であり，情報システムの可監査性の説明ではありません。
• エ誤り。情報システム部門の積極的な協力が得られることは，監査の実施環境に関する事項であり，情報システム自体の設計・運用に関する可監査性の説明ではありません。