情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅰ 問22: システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

問題本文

システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

選択肢

• ア.インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。
• イ.現地調査法は，システム監査人が監査対象部門に直接赴いて，自ら観察・調査する技法なので，当該部門の業務時間外に実施しなければならない。
• ウ.コンピュータ支援監査技法は，システム監査上使用頻度の高い機能に特化した，しかも非常に簡単な操作で利用できる専用ソフトウェアによらなければならない。
• エ.チェックリスト法とは，監査対象部門がチェックリストを作成及び利用して，監査対象部門の見解を取りまとめた結果をシステム監査人が点検する技法をいう。

正解

ア. インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。

解説

監査技法の正確な定義を問う問題。インタビュー法は監査人が関係者に直接口頭で問い合わせ回答を得る技法でアが正解。現地調査法は業務時間外実施を必須とはせず、CAATは特定の専用ソフトに限定されず汎用ツールも使え、チェックリスト法は監査人自身が点検に用いる技法。実務では複数技法を組み合わせ、客観的かつ十分な証拠を得る。

選択肢ごとの解説

• ア.監査人が直接関係者に口頭で問い合わせ回答を入手する技法がインタビュー法で、定義どおり正しい。
• イ.現地調査法は実態観察が目的で、必ず業務時間外に行うという限定はなく誤り。
• ウ.CAATは特定機能の専用ソフトに限定されず、表計算等の汎用ツールも利用でき、断定は誤り。
• エ.チェックリスト法は監査人が項目に沿って点検する技法で、対象部門が作成し見解をまとめるのは誤り。