問53
頻出度★★★
a～d のうち, システム監査人が, 合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として, 適切なものだけを全て挙げたものはどれか。 a EA (Enterprise Architecture) の活用 b コンピュータを利用した監査技法の活用 c 資料や文書の閲覧 d ヒアリング
令和4年度 ITパスポート試験 問53
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 53
不正解ア
a, b, c の組合せ。b・c は正しいが、a の EA（Enterprise Architecture）を含む点で誤り。EA は組織の業務とシステム全体像を整理・最適化するための設計・管理の枠組みであって、監査証拠を集める調査手段ではない。
不正解イ
a, b, d の組合せ。b・d は正しいが、調査手段ではない a（EA の活用）を含み、かつ調査手段である c（資料や文書の閲覧）が抜けているため誤り。
不正解ウ
a, c, d の組合せ。c・d は正しいが、調査手段ではない a（EA の活用）を含み、かつ調査手段である b（コンピュータを利用した監査技法）が抜けているため誤り。
- エ
正解 システム監査人が予備調査・本調査で用いる「調査手段」とは、監査証拠を集めるための具体的な情報収集の方法を指す。b コンピュータを利用した監査技法（CAAT）は、データやログをツールで直接検証する代表的な監査手段であり適切。c 資料や文書の閲覧は、規程・帳票・システム設計書などから状況を把握する基本的な監査手段であり適切。d ヒアリング（関係者への質問）も、実態や運用状況を確認する定番の監査手段であり適切。したがって適切なものだけをすべて挙げると b, c, d となり、正解はエである。
ここがポイント
- システム監査の調査手段は、ヒアリング・資料/文書の閲覧・コンピュータを利用した監査技法（CAAT）などが代表例で、いずれも監査証拠を得るための情報収集方法である。
- EA（Enterprise Architecture）は組織全体の業務・システムを体系的に設計/最適化する管理手法であり、監査の調査手段には該当しない点を区別する。
用語