令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問22
マネジメントシステム監査監査の実施(計画・手続・証拠・報告)
システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。
解答・解説
正解: ア. インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。
本問は、「システム監査基準（平成30年）」におけるシステム監査手続の技法に関する知識を問う問題です。
正解の根拠
選択肢アの「インタビュー法」に関する記述は適切です。システム監査におけるインタビュー法とは、システム監査人が直接、関係者に対して口頭で問い合わせを行い、業務の実態や問題点などの回答を入手する技法を指します。
各選択肢の解説
- ア（正解）：記述の通りです。直接口頭で問い合わせることで、書面だけでは把握しきれない事実や背景を確認できます。
- イ（誤り）：現地調査法は、システム監査人が被監査部門等に直接赴き、対象業務の流れ等の状況を自ら観察・調査する技法で、実施を業務時間外に限る定めはありません。「業務時間外に実施しなければならない」という記述は誤りです。
- ウ（誤り）：コンピュータ支援監査技法（CAAT）は、監査にコンピュータを利用する技法全般を指します。専用の監査ソフトウェアを用いることもありますが、表計算ソフトなどの汎用ソフトウェアを利用することも多く、「専用ソフトウェアによらなければならない」という限定は誤りです。
- エ（誤り）：チェックリスト法は、システム監査人があらかじめ監査対象に応じて調整して作成したチェックリストに対して、関係者から回答を求める技法です。「監査対象部門がチェックリストを作成及び利用して」という記述は誤りです。