情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅰ 問22: システム監査基準（平成 30 年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

問題本文

システム監査基準（平成 30 年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

選択肢

• ア.インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。
• イ.現地調査法は，システム監査人が監査対象部門に直接赴いて，自ら観察・調査するものなので，当該部門の業務時間外に実施しなければならない。
• ウ.コンピュータ支援監査技法は，システム監査上使用頻度の高い機能に特化した，しかも非常に簡単な操作で利用できる専用ソフトウェアによらなければならない。
• エ.チェックリスト法とは，監査対象部門がチェックリストを作成及び利用して，監査対象部門の見解を取りまとめた結果をシステム監査人が点検する技法をいう。

正解

ア. インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。

解説

システム監査基準において、インタビュー法とは監査人が関係者に直接口頭で問い合わせ回答を入手する技法であり、定義どおりでアが正解。イは業務時間外実施を必須とする限定が誤り、ウは専用ソフト「によらなければならない」と断定する点が誤り、エはチェックリストを監査対象部門が作成する前提が誤り(本来は監査人が用いる)。各技法の正確な定義理解が監査論の基礎である。

選択肢ごとの解説

• ア.関係者に直接口頭で問い合わせ回答を得る技法という定義どおりで正しい。
• イ.現地調査を業務時間外に「実施しなければならない」とする限定は不適切で誤り。
• ウ.コンピュータ支援監査技法が専用ソフトに限られるわけではなく、断定は誤り。
• エ.チェックリスト法は監査人が用いる技法であり、監査対象部門が作成・取りまとめる前提は誤り。