基本情報技術者試験 基本情報技術者試験 平成29年度 秋期 午前 午前 問59: システム監査人が実施するヒアリングに関する記述のうち，最も適切なものはどれか。

問題本文

システム監査人が実施するヒアリングに関する記述のうち，最も適切なものはどれか。

選択肢

• ア.監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。
• イ.ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
• ウ.ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
• エ.複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。

正解

イ. ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。

解説

ヒアリング(口頭証言)だけでは証拠力が弱いため、文書や記録による裏付けを取得することが監査の証拠収集の鉄則です。

選択肢ごとの解説

• ア.対象者は監査経験者に限る必要はなく、必要な業務担当者を選ぶ。
• イ.ヒアリング情報を文書/記録で裏付け=正しい監査手続。
• ウ.その場での改善指示は監査人の役割を逸脱(独立性違反)。
• エ.複数人で実施し相互検証する方が客観性が高い。