高度情報処理技術者試験・情報処理安全確保支援士試験 令和4年度 秋期 午前I 問22

【正解】ウ

監査手続とは、監査目的を達成するために、監査項目について十分かつ適切な監査証拠を入手するための具体的な手順です。例えば、担当者への質問、文書やログの閲覧、処理の観察、設定内容の確認、データの再計算などを、何に対してどのように行うかを定めます。したがって、証拠を入手するための手順とするウが最も適切です。「十分」は証拠の量、「適切」は証拠の信頼性や監査目的との関連性を表します。

アの、監査計画の立案や監査業務の進捗管理を行うための手順は誤りです。これは、監査全体を計画し、監査期間、対象範囲、日程などを管理する監査計画・監査管理の説明です。

イの、監査報告書に監査人の結論や指摘事項を記述する手順は誤りです。これは、入手した証拠を評価した後に監査結果を取りまとめ、関係者へ報告する監査報告の手順です。

エの、監査テーマに合わせて監査チームを編成する手順は誤りです。これは、必要な知識、経験、独立性などを考慮して監査人を選任する監査体制の整備に当たります。

【ポイント】 監査では、事実を裏付ける監査証拠に基づいて結論を出すことが重要です。 「監査手続」と問われたら、質問、閲覧、観察、確認、再実施など、証拠を得る具体的な行為を思い浮かべます。