高度情報処理技術者試験・情報処理安全確保支援士試験 令和5年度 春期 午前I 問22

【正解】ア

インタビュー法は、システム監査人が監査対象に関係する担当者や管理者などに直接質問し、口頭で回答や説明を得る技法です。文書だけでは分からない実際の運用状況、担当者の認識、例外的な処理などを把握するために用いられます。得られた回答は、必要に応じて文書や記録などの別の監査証拠と照合します。したがって、アが適切です。

イの「業務時間外に実施しなければならない」は誤りです。現地調査法は、監査人が現場に赴いて設備、作業、管理状況などを観察・調査する技法ですが、実施時間は監査目的や業務への影響に応じて調整します。業務中の実態を観察することが必要な場合もあります。

ウの「専用ソフトウェアによらなければならない」は誤りです。コンピュータ支援監査技法は、コンピュータを利用してデータの抽出、集計、照合、例外事項の検出などを行う技法の総称であり、専用ソフトだけに限定されません。

エは誤りです。チェックリスト法とは、システム監査人があらかじめ確認項目を整理した一覧を用いて、漏れなく監査事項を点検する技法です。監査対象部門の見解を取りまとめることが中心ではありません。

【ポイント】 インタビュー法は口頭質問、現地調査法は現場での観察、チェックリスト法は確認項目による網羅的な点検です。 一つの技法だけに頼らず、複数の技法で得た監査証拠を相互に確かめることが重要です。