平成29年度 春期 情報セキュリティマネジメント試験 午前 問38
マネジメント／システム監査システム監査人が，監査報告書の原案について被監査部門と意見交換を行う目的として，最も適切なものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問38
- ア監査依頼者に監査報告書を提出する前に，被監査部門に監査報告を行うため
- イ監査報告書に記載する改善勧告について，被監査部門の責任者の承認を受けるため
- ウ監査報告書に記載する指摘事項及び改善勧告について，事実誤認がないことを確認するため
- エ監査報告書の記載内容に関して調査が不足している事項を被監査部門に口頭で確認することによって，不足事項の追加調査に代えるため
正解：ウ
解説
システム監査人が監査報告書の原案について被監査部門と意見交換を行う目的は、報告書に記載する指摘事項及び改善勧告について、事実誤認がないことを確認するためです。
選択肢ごとの解説
- ア誤り。監査依頼者への報告前に被監査部門へ監査報告を行うことが目的ではなく、あくまで事実確認のための意見交換です。
- イ誤り。改善勧告について被監査部門の承認を得ることは、システム監査人の独立性を損なうため適切ではありません。
- ウ正しい。指摘事項及び改善勧告について事実誤認がないことを確認するために意見交換を行います。
- エ誤り。調査不足の事項を口頭確認で追加調査に代えることは、監査手続として不十分であり適切ではありません。