令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問22
マネジメントシステム監査
この問題は2023(R5)春 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。
システム監査基準(平成30年)における監査手続の実施に際して利用する技法に関する記述のうち,適切なものはどれか。
解答・解説を読む
正解: 選択肢ア
本問は、「システム監査基準(平成30年)」におけるシステム監査手続の技法に関する知識を問う問題です。
正解の根拠
選択肢アの「インタビュー法」に関する記述は適切です。システム監査におけるインタビュー法とは、システム監査人が直接、関係者に対して口頭で問い合わせを行い、業務の実態や問題点などの回答を入手する技法を指します。
各選択肢の解説
- ア(正解):記述の通りです。直接口頭で問い合わせることで、書面だけでは把握しきれない事実や背景を確認できます。
- イ(誤り):現地調査法は、システム監査人が監査対象部門に直接赴いて観察・調査する技法ですが、実際の業務の運用状況や作業環境を確認するため、原則として業務時間内に実施します。「業務時間外に実施しなければならない」という記述は誤りです。
- ウ(誤り):コンピュータ支援監査技法(CAAT)は、監査にコンピュータを利用する技法全般を指します。専用の監査ソフトウェアを用いることもありますが、表計算ソフトなどの汎用ソフトウェアを利用することも多く、「専用ソフトウェアによらなければならない」という限定は誤りです。
- エ(誤り):チェックリスト法は、システム監査人があらかじめ作成したチェックリストに基づき、対象部門に質問したり、自ら確認・点検したりする技法です。「監査対象部門がチェックリストを作成及び利用して」という記述は誤りです。