ITパスポート試験 令和8年度 公開問題 問51

【正解】エ

システム監査では、まず監査計画で目的、範囲、方法、日程などを決め、予備調査で対象業務やシステムの概要を把握します。その後、本調査で証拠となる情報を収集し、最後に評価・結論で集めた結果を分析して、監査意見をまとめます。外部媒体の管理状況について、収集した結果を基に「管理が適切か」「改善が必要か」といった監査意見を検討する段階なので、該当するプロセスは評価・結論です。

アの監査計画は誤りです。これは監査の目的、対象範囲、実施手順、スケジュールなどを事前に定める段階です。イの予備調査は誤りです。これは本格的な監査に入る前に、対象部署の業務内容や管理体制の概要を把握する段階です。ウの本調査は誤りです。これは質問、観察、資料確認などによって監査証拠を収集する段階です。監査意見を検討するのは、その後の評価・結論です。

【ポイント】 システム監査の流れは、計画、予備調査、本調査、評価・結論の順で押さえます。 「証拠を集める」のは本調査、「証拠を基に判断する」のは評価・結論です。