必ず受かる情報処理技術者試験-平成23年度特別-基本情報技術者-問題・解答60

平成23年度特別問題

システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。

ア	監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
イ	ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
ウ	ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
エ	複数人でヒアリングを行うと記録内容に相違が出ることがあるので， 1人のシステム監査人が行う。

システム監査で実施するヒアリングに関する記述のうち，適切なものはどれか。

ア	監査対象業務に精通した被監査部門の管理者の中からヒアリングの対象者を選ぶ。
イ	ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
ウ	ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
エ	複数人でヒアリングを行うと記録内容に相違が出ることがあるので， 1人のシステム監査人が行う。

＜解説＞

ア	×	ヒアリングの対象者は、監査対象業務に精通した被監査部門の管理者に限定しないで幅広い部門の担当者から選定するべきである。
イ	○	ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
ウ	×	ヒアリングの中で気が付いた不備事項について，その場で改善を指示することはない。改善内容は監査報告書に記述して方向する。
エ	×	ヒアリングは通常、聞き違いや解釈間違いなどを防ぐためにも複数人のシステム監査人が行う。