問50
頻出度★★★
システム監査に必要なプロセスのうち, システム監査人が実施するものはどれか。
平成26年度 春期 ITパスポート試験 問50
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 50
错误ア
建立运行规则（业务规程、操作手册等）是实际开展被审计业务的被审计部门，以及负责搭建这套体制的经营管理层的责任。如果由审计人员来制定规则，就会变成自己评价自己制定的控制，系统审计所要求的独立性与客观性会因此受损。审计人员是检查、评价规则是否已建立并得到执行的一方，而不是建立规则的一方。
- イ
正解 正确答案是 イ「对审计对象进行预备调查」。系统审计是由独立于审计对象的第三方——系统审计人员——对信息系统进行检查、评价并提出改进建议的机制，大体按照「制定审计计划 → 预备调查 → 正式调查 → 评价与结论 → 编制并提交系统审计报告书 → 后续跟踪」的流程推进。预备调查是进入正式调查之前的准备工序，由审计人员收集审计对象的业务内容、系统构成、相关规程、以往审计结果等资料，把握整体情况，判断哪些地方可能存在风险，从而确定正式调查的范围、重点项目和实施步骤。这本身就是执行审计一方的工作，所以由审计人员来做。要点在于按「主体是谁」来区分各选项：建立规则、修复弱点是被审计一方（被审计部门）的工作，接收报告书并指示整改是委托审计的经营管理层的工作，而审计人员始终只处于调查、评价并报告的位置（确保独立性与客观性）。
错误ウ
实际去改善审计中指出的脆弱性和问题点的是被审计部门，而不是审计人员。审计人员的职责是指出需要改进之处并提出建议，以及在之后通过后续跟踪确认改进是否已经落实。如果审计人员亲自去做整改工作，同样会变成自己评价自己的工作，违反独立性。
错误エ
系统审计报告书是由审计人员编制并提交的，受理它的则是委托审计的经营管理层（审计委托方）。收到报告书的经营管理层再根据报告内容指示被审计部门进行整改。因此「受理」是委托方一侧的行为，而不是审计人员的行为，主体正好相反。
ここがポイント
- 系统审计的基本流程是「制定审计计划 → 预备调查 → 正式调查 → 评价与结论 → 编制并提交系统审计报告书 → 后续跟踪」。预备调查是在正式调查之前，由审计人员通过收集资料等方式把握审计对象的概况与风险，并确定正式调查的范围、重点和实施步骤的工序。
- 按角色分工来记：系统审计人员＝进行调查、评价、报告和后续跟踪的独立第三方；被审计部门＝负责建立并执行运行规则，以及落实被指出问题的整改；审计委托方（经营管理层）＝委托审计、受理报告书并指示整改。审计人员若亲自去建立规则或实施整改，就会失去独立性与客观性。
用語