ITパスポート試験 令和3年度 公開問題 問38

【正解】イ

システム監査は、行き当たりばったりに実施するのではなく、監査の目的、対象、範囲、時期、担当者、実施方法などを定めた監査計画に基づいて行います。一般的な実施手順は、まず監査対象の概要や管理状況を把握する予備調査を行い、次に証拠の収集や確認を行う本調査へ進み、最後に得られた監査証拠を評価して結論をまとめます。したがって、aは「監査計画」、bは「予備調査、本調査、評価・結論」です。

アは誤りです。aの監査計画は適切ですが、結合テスト、システムテスト、運用テストは、開発したシステムが要求どおりに動作するかを確認するためのテスト工程です。システム監査の実施手順ではありません。

ウは誤りです。法令の遵守は監査で確認する重要事項の一つですが、個々の監査は具体的な監査計画に基づいて実施します。また、bに示された三つはシステム開発におけるテストの種類であり、監査手順ではありません。

エは誤りです。bの予備調査、本調査、評価・結論は適切ですが、aは法令ではなく監査計画です。法令は監査上の判断基準になり得ますが、監査の目的や範囲、日程などを直接定めるものではありません。

【ポイント】 予備調査では、資料の確認や関係者への質問によって監査対象を理解します。 本調査では、より詳細な監査証拠を収集し、事実を確かめます。 十分かつ適切な監査証拠に基づいて評価し、監査結論や報告へつなげます。