ITパスポート試験 ITパスポート 2021年 (令和3年) 問38: システム監査の手順に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 システム監査は,[ a ]に基づき[ b ]の手順によって実施しなければなら

正解

イ. 監査計画 / 予備調査,本調査,評価・結論

正答率 64.9%（1,242人中 806人が正解）

問題の解説

システム監査は、客観的な立場から情報システムを評価する活動で、場当たり的に行わず、監査ごとに策定する監査計画に基づいて実施する。手順は、予備調査で全体像をつかみ、本調査で詳細に調べ、評価・結論で監査意見をまとめる流れである。結合テストなどはシステム開発の工程であり、監査の手順ではない。

選択肢ごとの解説

• ア監査計画に基づくのは適切だが、結合テストなどはシステム開発の試験工程であり、監査の手順ではない。
• イ正しい。システム監査は、監査計画に基づき、予備調査、本調査、評価・結論の順に実施する。
• ウ監査の拠り所は法令ではなく監査計画であり、手順にも開発のテスト工程が挙がっている。どちらも誤りである。
• エ手順は適切だが、基づくのは法令ではなく、監査ごとに策定する監査計画である。