平成25年度 秋期 基本情報技術者試験 午前 問60
マネジメント／システム監査システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。
出典：平成25年度 秋期 基本情報技術者試験 午前 問60
- ア監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
- イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
- エ複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。
正解：イ
解説
ヒアリングは被監査部門からの供述に基づく情報であるため，客観性を確保するために，可能な限り関連する文書や記録によってその内容を裏付ける（証拠として補強する）ことが重要です。監査人がその場で改善を指示したり，対象者の選定や実施体制を偏らせたりすることは監査の客観性・独立性を損なうため適切ではありません。
選択肢ごとの解説
- ア誤り。ヒアリング対象者を被監査部門の管理者だけに限定すると，客観的な実態を把握できないおそれがあり，適切ではありません。
- イ正しい。ヒアリングで得た情報を裏付けるための文書や記録を入手するよう努めることは，監査の客観性を高める適切な対応です。
- ウ誤り。監査の途中で気付いた不備事項についてその場で改善を指示することは，監査人の本来の役割（発見・報告・助言）を超えた行為であり適切ではありません。
- エ誤り。複数人でヒアリングを行うことは，記録の正確性や客観性を高める効果があり，1人に限定する必要はありません。