平成23年度 特別 基本情報技術者試験 午前 問60
マネジメント／システム監査システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。
出典：平成23年度 特別 基本情報技術者試験 午前 問60
- ア監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。
正解：イ
解説
ヒアリングで得た情報は，被監査部門の主観や記憶違いを含む可能性があるため，その内容を裏付ける文書や記録を入手するよう努めることが，客観的な監査証拠を確保するうえで重要です。
選択肢ごとの解説
- ア誤り。ヒアリング対象者を監査対象業務に精通した管理者に限定すると，実際の業務担当者の視点や現場の実態を把握できないおそれがあります。
- イ正しい。ヒアリングで得た情報を裏付けるための文書や記録を入手するように努めることが適切です。
- ウ誤り。ヒアリング中に気づいた不備事項をその場で被監査部門に改善指示することは，監査人としての独立した評価・報告のプロセスを損なうため適切ではありません。
- エ誤り。複数人でヒアリングを行うことは，記録内容の相違を相互に確認・補完できる利点があり，1人だけで行う必要はありません。