令和3年度 ITパスポート試験 問38

※ この問題は、解説作成時の検算で公表解答を確認しきれませんでした。判定は IPA 公表の解答どおりです。

• ×不正解ア

  a=監査計画 は正しいが、b の「結合テスト，システムテスト，運用テスト」はソフトウェア開発におけるテスト工程であって、システム監査の実施手順ではない。監査手順は予備調査・本調査・評価・結論なので誤り。

• ○イ

  正解 正解はイ。システム監査基準では、システム監査は a=「監査計画」に基づき、b=「予備調査 → 本調査 → 評価・結論」という手順で実施しなければならないと定められている。まず監査計画で監査の目的・対象・範囲・スケジュールを定め、予備調査で監査対象の概要や統制状況を把握し、本調査で証拠を収集・検証し、最後に評価・結論として監査意見をまとめ報告する。この a=監査計画 と b=予備調査，本調査，評価・結論 の組合せを満たすのはイだけである。

• ×不正解ウ

  a=「法令」も b=「結合テスト，システムテスト，運用テスト」も誤り。監査の直接の実施根拠は法令そのものではなく監査計画であり、b も開発のテスト工程で監査手順ではない。二重に誤りで最も不適切。

• ×不正解エ

  b の「予備調査，本調査，評価・結論」は正しい監査手順だが、a=「法令」が誤り。システム監査は法令そのものを実施根拠とするのではなく、あらかじめ策定した監査計画に基づいて実施する。