情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅰ 問22: システム監査基準（平成 30 年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

正解

ア. インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。

問題の解説

システム監査基準において、インタビュー法とは監査人が関係者に直接口頭で問い合わせ回答を入手する技法であり、定義どおりでアが正解。イは業務時間外実施を必須とする限定が誤り、ウは専用ソフト「によらなければならない」と断定する点が誤り、エはチェックリストを監査対象部門が作成する前提が誤り(本来は監査人が用いる)。各技法の正確な定義理解が監査論の基礎である。

選択肢ごとの解説

• ア関係者に直接口頭で問い合わせ回答を得る技法という定義どおりで正しい。
• イ現地調査を業務時間外に「実施しなければならない」とする限定は不適切で誤り。
• ウコンピュータ支援監査技法が専用ソフトに限られるわけではなく、断定は誤り。
• エチェックリスト法は監査人が用いる技法であり、監査対象部門が作成・取りまとめる前提は誤り。