ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問42: システム監査の実施に関する記述として,適切なものはどれか。

正解

エ. 本調査に先立って予備調査を実施する。

正答率 68.1%（909人中 619人が正解）

問題の解説

システム監査の手順: ①監査計画策定→②予備調査→③本調査→④評価・結論→⑤監査報告書作成→⑥改善指導(フォローアップ)。改善指導まで含むのが標準。事実確認は監査報告書作成前に行う必須プロセス(被監査部門に確認させ誤認を除く)。「監査計画なし」「事実確認なし」「改善指導なし」は全て不適切で、システム監査基準に違反する。

選択肢ごとの解説

• ア不正解。監査計画立案は監査の出発点。計画なしの監査は非標準で、システム監査基準に違反する。計画策定が監査の前提条件。
• イ不正解。監査結果に基づく改善指導(勧告・フォローアップ)は監査人の重要な役割の一つ。改善指導がないと監査の価値が薄れ、PDCAが回らない。
• ウ不正解。監査報告書作成前には事実確認が必須。被監査部門に確認させ誤認を除いてから報告書を確定するのが原則で、これを省くと信頼性が損なわれる。
• エ正解。本調査に先立つ予備調査は監査の必須手順。予備調査で対象範囲・リスク・実施方法を見極めた上で本調査に入るのが標準的な監査プロセス。