令和4年度春期 応用情報技術者試験 午前 問59
監査調書に関する記述のうち,適切なものはどれか。
- ア 監査調書には,監査対象部門以外においても役立つ情報があるので,全て企業内で公開すべきである。
- イ 監査調書の役割として,監査実施内容の客観性を確保し,監査の結論を支える合理的な根拠とすることなどが挙げられる。
- ウ 監査調書は,通常,電子媒体で保管されるが,機密保持を徹底するためバックアップは作成すべきではない。
- エ 監査調書は監査の過程で入手した客観的な事実の記録なので,監査担当者の所見は記述しない。
解答・解説を見る
正解:イ
AI解説
監査調書は、監査の実施内容を客観的に裏付け、監査の結論を支える合理的な根拠とする役割を持つ記録である。 ア: 監査調書には機密性の高い情報が含まれるため、全て企業内で公開すべきという記述は不適切であり、閲覧範囲は適切に制限する必要がある。 イ: 正しい。監査実施内容の客観性を確保し、結論を支える合理的な根拠とすることが監査調書の役割である。 ウ: 監査調書は電子媒体で保管されることが多いが、機密保持とバックアップ(消失防止)は別問題であり、適切な管理下でバックアップを作成すべきである。 エ: 監査調書には客観的事実の記録だけでなく、監査担当者の所見や評価も記述すべきであり、所見を記述しないという記述は不適切である。 💡 監査調書は「証拠+判断根拠」の記録。機密保持は必要だが、保存性確保のためのバックアップ作成は妨げないという点がひっかけになりやすい。
出典:令和4年度 春期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。