平成21年度春期 応用情報技術者試験 午前 問58

正解：イ

AI解説

システム監査人はヒアリングだけに頼らず、聞いた内容を裏付ける客観的な文書や記録(監査証跡)を入手するよう努めるべきである。これにより監査意見の客観性・裏付けを確保できる。 ア: ヒアリング対象者を管理者だけに限定する必要はなく、必要に応じて実務担当者など幅広い層から選定すべきであり、この記述は不適切である。 イ: 正解。ヒアリングで得た情報だけでは客観的根拠として不十分なため、それを裏付ける文書や記録を入手するよう努めることが適切である。 ウ: 監査の実施中に気づいた不備事項について、その場で被監査部門に改善を指示することは、監査人の独立性・客観性を損なうおそれがあり不適切である。是正指導は監査報告後に行われるべきである。 エ: 1人の監査人がすべてのヒアリングを行う必然性はなく、複数人で実施することで記録の正確性やヒアリング内容の相互確認を図ることができる。 💡 システム監査人の基本姿勢は「客観的な証拠(監査証跡)に基づいて判断すること」と「独立性を保ち、監査中にその場で指示を出さないこと」である。