システム監査人が実施するヒアリングに関する記述のうち、最も適切なものはどれか。

選択肢

• ア監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。
• イヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
• ウヒアリングの中で気が付いた不備事項について、その場で被監査部門に改善を指示する。
• エ複数人でヒアリングを行うと記録内容に相違が出ることがあるので、1人のシステム監査人が行う。

正解と解説

正解：イ ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。

システム監査人はヒアリングで得た説明をそのまま鵜呑みにせず、証拠となる文書や記録を入手して裏付けを取る必要がある。監査意見は客観的な監査証拠に基づいて述べるものだからである。監査人は独立した立場で評価・助言を行うので、その場で改善を指示するといった実施側への関与は避けなければならない。

選択肢ごとの解説

• ア対象者は業務の実態を知る担当者を選ぶべきで、監査経験の有無で選ぶものではない。
• イ説明の裏付けとなる文書や記録を集めるという、監査証拠の考え方に沿った適切な対応。
• ウ改善の指示は被監査部門の責任で行うべきで、監査人の独立性を損なう。
• エ記録の正確さを高めるため、むしろ複数人で実施し内容を突き合わせることが望ましい。

同じ分野の他の問題

• システム監査人がインタビュー実施時にすべきことのうち、最も適切なものはどれか。2019年度 春期 午前 問58
• 内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものは…2026年度 公開問題 科目A 問15
• サーバ室の物理的な安全対策の状況について，情報セキュリティ管理基準（平成28年）に照らして，情報セキュリティ監査を行って…2025年度 公開問題 科目A 問15
• A社では,従業員が自宅のPCからインターネット経由で自社のネットワークに接続して仕事を行うテレワーキングの実施を計画して…2023年度 公開問題 科目A 問14
• 情報セキュリティ監査において、可用性を確認するチェック項目はどれか。2018年度 春期 午前 問60