基本情報技術者試験 ap-2023r05h-a 午前 問58: システム監査基準（平成 30 年）における予備調査についての記述として，適切なものはどれか。

問題本文

システム監査基準（平成 30 年）における予備調査についての記述として，適切なものはどれか。

選択肢

• ア.監査対象の実態を把握するために，必ず現地に赴いて実施する。
• イ.監査対象部門の事務手続やマニュアルなどを通じて，業務内容，業務分掌の体制などを把握する。
• ウ.監査の結論を裏付けるために，十分な監査証拠を入手する。
• エ.調査の範囲は，監査対象部門だけに限定する。

正解

イ. 監査対象部門の事務手続やマニュアルなどを通じて，業務内容，業務分掌の体制などを把握する。

解説

予備調査は本調査の前段階で、監査対象の実態をあらかじめ把握するために行う調査である。事務手続やマニュアルなどから業務内容や業務分掌の体制を把握するのが予備調査の典型的な活動なので、選択肢イが正解である。

選択肢ごとの解説

• ア.予備調査は資料・ヒアリングなどでも行え、必ず現地に赴く必要はないため「必ず現地で実施する」とする記述は誤り。
• イ.事務手続やマニュアルを通じて業務内容や業務分掌の体制を把握するのが予備調査の活動なので正しい。
• ウ.監査の結論を裏付ける十分な監査証拠を入手するのは本調査で行う活動であり、予備調査の説明ではないので誤り。
• エ.予備調査では対象業務に関連する部門なども調べる必要があり、対象部門だけに限定するとは限らないので誤り。