システム監査技術者試験 令和2年度 秋期 午前II 問6

【正解】ア

予備調査は、本調査に入る前に、監査対象の業務や情報システムが実際にどのように運用されているかを把握するための調査です。規程、手順書、組織図、過去の障害記録などを閲覧し、関係者への質問や現場の観察を行って、業務の流れ、リスク、既存のコントロールを理解します。その結果を用いて、本調査で重点的に確かめる事項や、実施する監査手続を具体化します。したがって、実態把握を目的とするアが正解です。

イの「監査対象部門と監査計画を調整する」は誤りです。日程、協力依頼、資料準備などの調整は監査実施に向けた連絡・調整であり、予備調査そのものの目的ではありません。監査計画は、監査人がリスクを評価し、独立した立場で策定します。

ウの「十分かつ適切な監査証拠を入手する」は誤りです。これは主に本調査の説明です。本調査では、閲覧、質問、観察、再実施などによって、監査の結論を裏付ける証拠を収集し、評価します。

エの「本調査と並行して行う」は誤りです。予備調査は本調査に先立つ準備段階であり、本調査を補完する並行作業ではありません。

【ポイント】 「予備調査＝実態把握」、「本調査＝監査証拠の入手・評価」と対比して覚えます。 予備調査の結果によって、重点監査項目や監査手続を見直し、本調査を効率的かつ効果的に進めます。