応用情報技術者 2009年 春期 午前2 問58
問題文
ヒアリングに関するシステム監査人の行為として、適切なものはどれか。
選択肢
ア：システム監査人は、監査対象部門に関係する管理者の中からヒアリングの対象者を選ぶ。
イ：ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。（正解）
ウ：ヒアリングの中で気が付いた不備事項について、その場で被監査部門に改善を指示する。
エ：複数人で行うと記録内容に相違が出ることがあるので,1人のシステム監査人がすべてのヒアリングを行う。
ヒアリングに関するシステム監査人の行為【午前2 解説】
要点まとめ
- 結論：システム監査人はヒアリングで得た情報の信頼性を高めるため、裏付け資料の入手に努めることが適切です。
- 根拠：監査の目的は客観的証拠に基づく評価であり、口頭情報だけで判断するのは不十分だからです。
- 差がつくポイント：ヒアリング中の即時指示や対象者選定の独断は避け、複数人での実施も記録の正確性向上に役立つ点を理解しましょう。
正解の理由
イは、ヒアリングで得た話を裏付ける文書や記録を入手しようと努める行為であり、監査の信頼性を確保するために不可欠です。監査は証拠に基づく評価であり、口頭だけの情報は誤解や偏りが生じやすいため、文書化された証拠を確認することが求められます。
よくある誤解
監査中に気づいた不備をその場で指示するのは監査の独立性を損なう行為です。また、ヒアリング対象者の選定は監査計画に基づき客観的に行うべきで、監査人の独断は避けるべきです。
解法ステップ
- 問題文の「システム監査人の行為」に注目する。
- ヒアリングの目的は情報収集と証拠の確認であることを思い出す。
- 選択肢を「監査の信頼性」「独立性」「客観性」の観点で評価する。
- 口頭情報の裏付けを取る行為が監査の基本であることから正解を選ぶ。
- 即時指示や独断的な対象者選定は誤りと判断する。
選択肢別の誤答解説
- ア: 監査対象部門の管理者からヒアリング対象者を選ぶのは、監査人の独立性や客観性を損なう恐れがあるため不適切です。
- イ: 正解。ヒアリングで得た情報を文書や記録で裏付けることは監査の基本です。
- ウ: 不備事項をその場で指示するのは監査の独立性を損ない、改善指示は監査報告書で行うべきです。
- エ: 複数人でのヒアリングは記録の正確性や多角的な視点を得るために有効であり、1人で行う必要はありません。
補足コラム
システム監査におけるヒアリングは、単なる質問応答ではなく、得られた情報の信頼性を高めるために文書や記録と照合することが重要です。また、監査人は独立性を保ちつつ、客観的かつ公平な態度で臨む必要があります。ヒアリングの記録は後の監査報告書作成に不可欠な証拠となります。
FAQ
Q: ヒアリングで得た情報はすべて信頼してよいですか？
A: いいえ。口頭情報は誤解や偏りがあるため、文書や記録で裏付ける必要があります。
A: いいえ。口頭情報は誤解や偏りがあるため、文書や記録で裏付ける必要があります。
Q: ヒアリング中に不備を見つけたらどうすべきですか？
A: その場で指示するのではなく、監査報告書に記載し、改善を促すのが適切です。
A: その場で指示するのではなく、監査報告書に記載し、改善を促すのが適切です。
関連キーワード: システム監査、ヒアリング、監査証拠、独立性、監査手続き
\ せっかくなら /
応用情報技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！