平成29年度 秋期 基本情報技術者試験 午前 問59
マネジメント/システム監査システム監査人が実施するヒアリングに関する記述のうち,最も適切なものはどれか。
出典:平成29年度 秋期 基本情報技術者試験 午前 問59
- ア監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。
- イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
- ウヒアリングの中で気が付いた不備事項について,その場で被監査部門に改善を指示する。
- エ複数人でヒアリングを行うと記録内容に相違が出ることがあるので,1人のシステム監査人が行う。
正解:イ
解説
システム監査人がヒアリングを行う際は,得られた発言内容をうのみにせず,それを裏付ける文書や記録を別途入手するよう努めることが重要です。これにより,ヒアリングだけに頼らない客観的な監査証拠を確保できます。
選択肢ごとの解説
- ア誤り。ヒアリングの対象者は,監査業務の経験の有無ではなく,実際の業務内容に精通しているかどうかを基準に選ぶべきです。
- イ正しい。ヒアリングで得た情報を裏付けるための文書や記録を入手するよう努めることが,適切なヒアリングの進め方です。
- ウ誤り。ヒアリング中に気付いた不備事項は,その場で改善を指示するのではなく,監査手続を経て監査報告として伝えるべきであり,独立性の観点からも不適切です。
- エ誤り。複数人で行うと記録内容の客観性が高まるため,可能な限り複数の監査人でヒアリングを実施することが望ましいとされます。