システム監査
基本情報技術者試験「監査技法」の問題
コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。
ア監査対象の業務担当者に自己点検を行わせ、その担当者から提出された報告内容だけをそのまま監査証拠として採用する
イ監査ソフトウェアなどを用いて大量データの抽出・集計・分析を効率的に行い証拠を入手する
ウ監査範囲を縮小し、サンプリングを行わず一切の検証を省略する
エ被監査部門の管理者に監査手続の設計を委ねて作業を代行させる
正解
イ．監査ソフトウェアなどを用いて大量データの抽出・集計・分析を効率的に行い証拠を入手する
CAAT(Computer Assisted Audit Techniques)は、汎用監査ソフトウェアやスクリプトを用いてシステム内の大量データを抽出・突合・集計・分析し、人手では困難な網羅的検証を効率よく行って監査証拠を入手する技法群である。設問の狙いに合致するためイが正しい。
?選択肢ごとの解説
ア ×自己点検の報告のみに依存するのはCAATではなく、監査人自身による客観的検証という監査の本旨にも反する。
イ ○CAAT(Computer Assisted Audit Techniques)は、汎用監査ソフトウェアやスクリプトを用いてシステム内の大量データを抽出・突合・集計・分析し、人手では困難な網羅的検証を効率よく行って監査証拠を入手する技法群である。設問の狙いに合致するためイが正しい。
ウ ×CAATはむしろ大量データを扱える分検証を充実させる手段であり、検証を省略するという説明は誤りである。
エ ×監査手続の設計や実施は独立した監査人の役割であり、被監査部門に委ねれば独立性を損なうためCAATの趣旨と相反する。
システム監査の他の問題
システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…システム監査を一般的な進め方の順序で並べたとき、本調査(本監査)の直前に位置し、監査対象の概要や統制状況を事前に把握して本調…システム監査において、監査人が実施した監査手続の内容、収集した監査証拠、及びそれらに基づく判断の過程を記録し、監査の結論を裏…システム監査基準とシステム管理基準の関係について、最も適切なものはどれか。監査人が、あらかじめ正常データと誤りデータを意図的に用意し、それらを被監査システムの本来のプログラムに入力して、処理結果が想…
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →基本情報技術者試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-a2-0158