情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅰ 問22: システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち，適切なものはどれか。

正解

ア. インタビュー法とは，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する技法をいう。

問題の解説

監査技法の正確な定義を問う問題。インタビュー法は監査人が関係者に直接口頭で問い合わせ回答を得る技法でアが正解。現地調査法は業務時間外実施を必須とはせず、CAATは特定の専用ソフトに限定されず汎用ツールも使え、チェックリスト法は監査人自身が点検に用いる技法。実務では複数技法を組み合わせ、客観的かつ十分な証拠を得る。

選択肢ごとの解説

• ア監査人が直接関係者に口頭で問い合わせ回答を入手する技法がインタビュー法で、定義どおり正しい。
• イ現地調査法は実態観察が目的で、必ず業務時間外に行うという限定はなく誤り。
• ウCAATは特定機能の専用ソフトに限定されず、表計算等の汎用ツールも利用でき、断定は誤り。
• エチェックリスト法は監査人が項目に沿って点検する技法で、対象部門が作成し見解をまとめるのは誤り。