情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅰ 問22: システム監査人が予備調査で実施する監査手続はどれか。

正解

イ. 監査対象に対する被監査部門の管理者及び担当者のリスクの認識について，アンケート調査によって情報を収集する。

問題の解説

予備調査は本調査(詳細調査)の前に監査対象の概要やリスクを把握する段階で、アンケートで管理者・担当者のリスク認識など情報を広く収集するのが該当する。イが正解。アは報告フェーズの指摘事項取りまとめ、ウ・エは本調査での現場確認や監査手続書に基づく詳細ヒアリングに当たる。監査の段階ごとの手続の違いを押さえることが重要。

選択肢ごとの解説

• ア監査証拠から指摘事項をまとめるのは評価・報告段階で予備調査でなく誤り。
• イアンケートでリスク認識など概況を収集するのは予備調査で正解。
• ウ現場を見て改善提案の実現可能性を確かめるのは本調査の手続であり誤り。
• エ監査手続書に従い実態を詳細調査するヒアリングは本調査に当たり誤り。