問42
頻出度★★★
システム監査の実施に関する記述として, 適切なものはどれか。
平成23年度 特別試験 ITパスポート試験 問42
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 42
错误ア
不制定审计计划就实施审计是不恰当的。在系统审计中，要求先制定好给出组织整体审计方针的中长期计划、确定当年度审计什么的年度计划，以及针对每一次审计确定审计目的、对象范围、审计程序、日程和人员配置等的个别审计计划，然后再实施审计。如果没有计划，就会出现这样一些问题：审计的目的和范围含糊不清，从而漏掉重要风险；无法确保必要的人员和时间；无法与被审计部门协调日程，扰乱其正常业务；事后也无法验证审计结果的质量。制定计划是审计步骤的起点，是不可省略的环节。
错误イ
「不会基于审计结果进行改善指导」这一描述是错误的。系统审计的目的并不是指出问题就结束，而是要让指出的问题得到实际纠正，使信息系统接近有效且安全运行的状态。因此，审计人员会在系统审计报告书中提出改善建议（改善劝告），在报告之后还要进行后续跟踪，确认被审计部门制定的改善计划的实施情况。包括这一后续跟踪在内才是一整套审计活动；如果采取不做任何推动改善的工作的做法，审计的意义就会丧失。
错误ウ
「在编制审计报告书之前不进行事实确认」这一描述是错误的。写进系统审计报告书的问题（审计发现）和改善建议，必须以有审计证据支撑的客观事实为依据。因此，在整理报告书之前，审计人员要把自己掌握的情况、数据和实际运行状况与被审计部门进行核对，确认双方在认识上是否存在分歧或误解，以及审计人员自身有没有事实认定上的错误。如果省略这一事实确认，就会在错误的前提下提出问题，报告书的可信度随之丧失，也得不到被审计部门的认同，因而无法带来改善。事实确认是编制报告书之前必须经过的环节。
- エ
正解 正确答案是エ。系统审计不是凭临时想法四处查看，而是按照事先确定的步骤推进。大致流程是：制定审计计划 → 预备调查 → 正式调查 → 评价与结论 → 编制并提交系统审计报告书 → 后续跟踪（确认改善状况）。其中的预备调查，是指在进入正式调查之前，通过查阅资料、向相关人员访谈、问卷调查等方式，大致把握审计对象的业务内容、系统概要、相关规程以及内部控制机制的环节。其目的主要有两个。第一，如果在不了解审计对象实际情况的状态下进入正式调查，就无法判断风险在哪里，因此要先缩小需要重点调查的领域。第二，在这一缩小范围的基础上，确定具体的审计程序——在什么时候、向谁、获取哪些证据、用什么方法（查阅、核对、实地检查、现场监盘、重新执行等）进行确认——并把个别审计计划细化。通过预备调查事先找准方向，在随后的正式调查中就可以集中精力实际获取审计证据并整理成审计工作底稿，从而在有限的时间和人员条件下开展有效且高效的审计。因此，「在正式调查之前实施预备调查」这一エ的描述，作为关于系统审计实施的描述是适当的。
ここがポイント
- 系统审计的实施步骤 —— 掌握「制定审计计划（中长期、年度、个别）→ 预备调查 → 正式调查 → 评价与结论 → 编制并提交系统审计报告书 → 后续跟踪」这一流程。预备调查是在正式调查之前把握审计对象实际情况、缩小调查范围并确定审计程序的环节；正式调查则是实际获取审计证据、编制审计工作底稿的环节。
- 审计报告与后续跟踪 —— 在编制报告书之前要与被审计部门进行事实确认，以客观事实和审计证据为依据整理出发现的问题和改善建议。报告之后还要进行后续跟踪，确认改善计划的实施情况；不是指出问题就完事，这是系统审计的基本态度。
用語