ITパスポート試験 令和4年度 公開問題 問53

【正解】エ

システム監査人は、監査対象の状況を把握し、評価や結論を裏付ける監査証拠を得るために、複数の調査手段を利用します。bのコンピュータを利用した監査技法では、監査用ソフトウェアなどを用いて大量の取引データやログを抽出、集計、照合し、例外や異常を効率よく発見します。cの資料や文書の閲覧では、規程、契約書、設計書、運用記録などを確認します。dのヒアリングでは、担当者への質問によって業務の実態や手続の運用状況を把握します。したがって、b、c、dを挙げたエが正解です。

aのEAの活用は適切ではありません。EAはEnterprise Architectureの略で、組織全体の業務と情報システムを、業務、データ、アプリケーション、技術などの観点から整理し、全体最適を図るための考え方です。監査における具体的な調査手段そのものではありません。

アは、適切なb、cを含みますが、不適切なaを含み、適切なdを含まないので誤りです。

イは、適切なb、dを含みますが、不適切なaを含み、適切なcを含まないので誤りです。

ウは、適切なc、dを含みますが、不適切なaを含み、適切なbを含まないので誤りです。

【ポイント】 監査では、一つの情報だけで判断せず、文書、データ分析、ヒアリングなどを組み合わせて証拠の信頼性を高めます。 ヒアリングの内容は、記録やログなどの客観的な証拠と突き合わせて確認することが重要です。