ITパスポート 2022年 問53

システム監査人が用いる調査手段の選択【ITパスポート 解説】

正解の理由

• コンピュータを利用した監査技法（CAATs：Computer-Assisted Audit Techniques）は、データ分析やログ解析などで直接証拠を得る手段です。監査手続として標準的に使います。
• 資料や文書の閲覧は、方針書、手順書、契約書、ログ等を確認して証拠を得る最も基本的な方法です。
• ヒアリング（面談・聴取）は、担当者から運用実態や理由、不整合の説明を聞き証拠を補強する重要な手段です。

解法ステップ

1. 問題文を読み、「調査手段（監査手続）」が問われていることを確認する。
2. 各選択肢を「監査で証拠を直接集める方法か？」の観点で評価する。
   • 直接的に証拠を得られるか → ○（監査手段）
   • 枠組みや参考情報にとどまるか → ×（監査手段ではない）
3. ○になったものを組み合わせた選択肢を探す。
4. 正しい組合せが見つかったら選択肢を確定する。

選択肢別の誤答解説

• ア: a, b, c
  • a（EA）が入っているため誤り。EAは監査に役立つ資料や参照枠組みにはなるが、監査人が直接行う「調査手段」ではありません。
• イ: a, b, d
  • 同じく a が入っているため誤り。資料閲覧（c）が欠けている点でも不自然です。資料閲覧は監査で基本中の基本です。
• ウ: a, c, d
  • a が入っているため誤り。コンピュータを利用した監査技法（b）がないため、データ分析等による客観的証拠が欠けます。
• エ: b, c, d
  • b（コンピュータを利用した監査技法）、c（資料・文書閲覧）、d（ヒアリング）はいずれも監査手続として明確であり、合理的な評価を行うために組み合わせて用いられます。よって正解です（選択肢は エ）。

よくある誤解

1. EAを「監査手段」として考える
   • 誤解の背景：EAは監査時に参照する資料や目標状態を示すため監査に関係あると感じやすい。しかし「手段（証拠を集める具体的操作）」ではなく、あくまで情報や設計の枠組みです。
2. ヒアリングだけで十分と考える
   • 誤解の背景：口頭での説明は重要だが、証拠としては文書やシステムデータで裏付ける必要があります。口頭証言は客観性が低い場合があるため、他の手続で補強します。

補足コラム

• コンピュータを利用した監査技法（CAATs）には、以下のような具体例があります。
  • 全件照合（例：全取引の金額合計を計算して不整合を検出）
  • ログ解析（アクセスログや操作履歴の異常抽出）
  • テストデータ投入（システムに特定の入力を与えて応答を確認）
    これらは、人手でのサンプルチェックより広範囲で客観的な証拠を得られる利点があります。
• EA（Enterprise Architecture：エンタープライズ・アーキテクチャ）は、業務・情報・システムの関係を整理するための設計図のようなものです。監査ではEAを参照して「設計と運用が合致しているか」を確認する場合がありますが、EA自体が調査の手続ではありません。

FAQ