基本情報技術者試験「システム監査の手続」の問題
システム監査における予備調査と本調査の役割の違いについて、最も適切なものはどれか。
ア予備調査の段階で指摘事項の是正措置の実施まで監査人が行ってしまい、本調査ではその結果を関係者へ報告するだけである
イ予備調査も本調査も同一の手続であり、単に二回繰り返すことを指す
ウ予備調査で監査対象の概要や統制状況を把握し、本調査で監査証拠を実際に収集・評価する
エ本調査で対象の概要を把握し、予備調査で証拠を詳細に評価する
正解
ウ．予備調査で監査対象の概要や統制状況を把握し、本調査で監査証拠を実際に収集・評価する
予備調査は本調査に先立ち、関係資料の閲覧やヒアリングで監査対象の業務概要・システム構成・統制状況を把握し、本調査で重点を置く領域や適用する監査手続を絞り込む段階である。本調査ではその計画に沿って実際にテストデータ法やドキュメント突合などで監査証拠を収集・評価する。役割分担を正しく述べるウが適切である。
?選択肢ごとの解説
ア ×是正措置の実施は被監査側の役割であり、予備調査で監査人が実施するものではない。役割の取り違えで誤りである。
イ ×予備調査と本調査は目的も手続も異なる別段階であり、同一手続の繰り返しとする説明は誤りである。
ウ ○予備調査は本調査に先立ち、関係資料の閲覧やヒアリングで監査対象の業務概要・システム構成・統制状況を把握し、本調査で重点を置く領域や適用する監査手続を絞り込む段階である。本調査ではその計画に沿って実際にテストデータ法やドキュメント突合などで監査証拠を収集・評価する。役割分担を正しく述べるウが適切である。
エ ×予備調査と本調査の役割が逆で、概要把握が予備調査、証拠の詳細収集・評価が本調査である。
✎くわしく
システム監査は計画→予備調査→本調査→評価・結論→報告→フォローアップと進む。予備調査は『当たりをつける』段階で、限られた情報から対象を理解し本調査の範囲と重点・手続を効率的に設計する。本調査は『証拠を取りに行く』段階で、計画に基づき監査技法を適用して十分かつ適切な監査証拠を集め、判断尺度と照らして評価する。両者は連続するが目的が明確に異なる。
✓本番での押さえどころ
試験のコツ
『概要・統制状況の把握』なら予備調査、『証拠の収集・評価』なら本調査と判断する。
覚え方
予備調査＝下見、本調査＝本番で証拠集め、と段取りのイメージで区別する。
よくある誤り
予備調査と本調査の役割を逆に覚える誤りが多い。『予備＝概要把握と計画の絞り込み』『本＝証拠収集と評価』と固定する。
システム監査の他の問題
システム監査人に求められる要件として、監査の客観性を確保するために最も重視されるものはどれか。内部統制の整備において、不正やミスを防ぐ目的で、一人の担当者が業務の開始から承認・記録までを単独で完結できないように、互いに…システム監査を一般的な進め方の順序で並べたとき、本調査(本監査)の直前に位置し、監査対象の概要や統制状況を事前に把握して本調…システム監査において、監査人が実施した監査手続の内容、収集した監査証拠、及びそれらに基づく判断の過程を記録し、監査の結論を裏…システム監査基準とシステム管理基準の関係について、最も適切なものはどれか。コンピュータ支援監査技法(CAAT)を採用する主な狙いとして、最も適切なものはどれか。
この問題を、AIの8-ways解説つきで。
無料ではじめる →基本情報技術者試験の演習を、一問ごとに「なぜ」まで。まずは無料で。
ukamiru 過去問 · 基本情報技術者試験 · fe-a2-0163