システム監査技術者 2010年 午前2 問09
問題文
情報システムの可監査性を説明したものはどれか。
選択肢
ア：コントロールの有効性を監査できるように、情報システムが設計・運用されていること（正解）
イ：システム監査人が、監査の目的に合致した有効な手続を行える能力をもっていること
ウ：情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
エ：情報システム部門の積極的な協力が得られること
🔒 解説は解答すると表示されます
情報システムの可監査性【午前2解説】
正解の理由
可監査性とは、情報システムが、内部統制などのコントロールの有効性を監査できるように設計・運用されていることです。
たとえば、操作記録やアクセスログが適切に保存され、監査時に必要な情報を確認できる状態であれば、システムの処理や統制が有効に機能しているかを検証できます。この説明に当てはまるのはアです。
解法ステップ
- 「可監査性」という言葉から、「監査を実施できる状態・性質」を問う問題だと捉えます。
- 選択肢が、システムの性質について述べているのか、監査人や監査結果について述べているのかを見分けます。
- システムがコントロールの有効性を監査できるように設計・運用されているというアを選びます。
選択肢別の誤答解説
- ア：正しい説明です。監査に必要な記録や情報を確認できるよう、情報システムが設計・運用されていることを指します。
- イ：監査の目的に合った手続を行う能力は、システムの可監査性ではなく、システム監査人の能力に関する説明です。
- ウ：監査証拠の十分性や監査報告書の完成度は、監査の品質に関する説明です。情報システム自体の性質を示すものではありません。
- エ：情報システム部門の協力は、監査を円滑に進めるうえで役立ちますが、可監査性そのものではありません。
よくある誤解
- 監査に関係することなら、すべて可監査性だと思う
監査人の能力や部門の協力も監査には関係しますが、可監査性は情報システム側の性質です。 - 監査証拠が十分にあることと、可監査性を混同する
証拠の十分性は監査の実施・評価に関する要素です。可監査性は、監査に必要な情報を得られるようシステムが設計・運用されていることを指します。 - 監査のしやすさだけを意味すると考える
単に手間が少ないという意味ではなく、コントロールの有効性を監査できる状態が整っていることが重要です。
補足コラム
可監査性を高めるための仕組みには、利用者の操作履歴を記録するログ、アクセス権限の記録、データ変更履歴などがあります。こうした記録が適切に保存され、改ざんや消失を防げると、監査人はシステムの処理やコントロールの状況を検証しやすくなります。
FAQ
Q. ログを保存していれば、可監査性があるといえますか？
A. ログの保存は可監査性を高める方法の一つです。ただし、監査に必要な記録が適切に取得・保管され、監査時に確認できることも重要です。
A. ログの保存は可監査性を高める方法の一つです。ただし、監査に必要な記録が適切に取得・保管され、監査時に確認できることも重要です。
Q. 可監査性は、監査人の能力を表す言葉ですか？
A. いいえ。監査人の能力ではなく、情報システムが監査可能なように設計・運用されている性質を表します。
A. いいえ。監査人の能力ではなく、情報システムが監査可能なように設計・運用されている性質を表します。
関連キーワード: 可監査性、情報システム監査、コントロール、監査証拠、監査ログ
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！