平成27年度 春期 システム監査技術者試験 午前Ⅱ 問6

解説

システムの開発，運用及び保守を1人の担当者だけで実施している企業では，職務の分離（相互牽制）が機能しにくいというリスクがある。このような状況下でのシステム監査では，当該担当者に対するヒアリング結果だけに依拠せず，システム改修時に利用部門による動作確認や責任者による承認が確実に行われているかどうかを確認できる監査手続を組むことによって，開発担当者以外の第三者による牽制機能が働いているかを検証することが重要である。担当者のヒアリングだけに依拠すること，適正な監査の実施が不可能であると当然視すること，内部統制による牽制が十分であることを当然視することは，いずれも適切な監査の姿勢ではない。

選択肢ごとの解説

• ア誤り。開発，運用及び保守の実施状況を熟知している当該担当者に対するヒアリング結果だけを監査証拠にすることは，客観性を欠き，適切な監査証拠の入手方法ではありません。
• イ正しい。システム改修時の利用部門による動作確認及び責任者による承認の実施状況を確認できる監査手続にすることが，最も適切です。
• ウ誤り。適正な監査手続の実施が不可能であることを当然のこととして監査意見を形成することは，監査人としての責任を放棄するものであり，適切ではありません。
• エ誤り。内部統制による牽制が十分であることを当然のこととして監査計画を策定することは，1人体制というリスクを軽視するものであり，適切ではありません。