平成22年度春期 システム監査技術者 午前Ⅱ 問8

監査手順を考えるための視点

システム監査の手順を考えるときは、作業の順番だけでなく、目的に対してどの情報を集め、どの時点で妥当性を確かめるかという流れに注目しましょう。個々の用語を当てはめる前に、手順同士の役割が自然につながっているかを見直してください。

この問題で問われていること

この問題では、監査活動を場当たり的に並べず、確認の目的と得られた根拠が次の判断につながるかという一つの観点に絞って整理してみましょう。各段階を単独で覚えず、前後の関係を画面上の選択肢と照らして考えてください。

視点

監査は、対象や目的を意識しながら、必要な情報の収集、内容の評価、結果の整理という関係を捉えると考えやすくなります。個々の名称を暗記するより、各段階の役割とつながりを確認してください。

確認ポイント

• 各段階の目的が、監査全体の狙いと矛盾していないかを確認する
• 前の段階で得た根拠が、次の判断に使える形になっているかを確認する
• 結果の整理が、確認した事実と判断を混同しない形になっているかを確認する

正解

エ

解説

システム監査は、監査目的を設定し、監査対象業務を把握した後、その内容に応じて監査手続書を作成し、証拠を収集してコントロールを評価・結論付ける順序で実施します。

理由

最初に監査目的を設定して、監査で明らかにする事項や評価の方向性を定めます。次に監査対象業務を把握し、その内容を踏まえて監査手続書を作成します。その後、手続に従って証拠を収集し、コントロールを評価して結論を出します。

比較

監査手続書は対象業務の内容を理解した後に作成する必要があり、証拠収集より前に位置付けます。また、コントロールの評価・結論は証拠を収集した後に行うため、これらの前後関係を満たす選択肢が適切です。

選択肢ア

これは不正解だよ。監査対象業務の把握後に監査手続書を作成する点は自然ですが、監査目的の設定がその後になっています。目的を定めずに手続を設計する順序となるため、監査の実施手順として適切ではありません。

選択肢イ

これは不正解だよ。監査対象業務を把握した直後に証拠を収集していますが、監査目的の設定と監査手続書の作成が後になっています。証拠収集は、目的と具体的な手続を定めた後に実施するため、この順序は不適切です。

選択肢ウ

これは不正解だよ。監査手続書を最初に作成し、その後で監査目的を設定しています。しかし、手続書は監査目的と対象業務の内容を踏まえて作成するものです。目的設定や業務把握に先行するため、実施手順の順序が適切ではありません。

選択肢エ（正解）

これは正解だよ。監査目的を設定して監査の方向性を定め、監査対象業務を把握した後、その内容に応じて監査手続書を作成しています。続いて証拠を収集し、コントロールを評価して結論を出すため、各作業の前後関係が適切です。

学習のポイント

監査目的から評価・結論に至るまでの、準備・理解・実施・評価の順序を学習する。