令和3年度秋期 システム監査技術者 午後Ⅱ 問2

監査計画を見直すための視点

他者が実施した作業や提供した情報を利用する場面では、その信頼性と自分の計画への影響を切り分けて考え、必要に応じて検討の深さや進め方を調整する観点を持ちましょう。

この問題で問われていること

一つの観点として、利用する情報が今回の目的や判断にどの程度適合し、計画上の前提を変えうるかを確認します。情報の出所だけで決めず、目的との関係と影響の大きさに注目してください。

視点

他者の作業や情報を取り入れるときは、内容そのものだけでなく、今回の検討目的との関係、得られた根拠の確かさ、計画に与える影響を順に整理します。判断を急がず、前提が変わる可能性を見極めることが大切です。

確認ポイント

• 利用する情報が今回の検討目的とどのようにつながるか
• 情報の根拠や作成過程について、どの点を確かめる必要があるか
• その情報への依存が監査計画や追加検討の要否に与える影響は何か

解説

本問は、業務監査や内部統制評価など、システム監査以外に実施された監査・評価の手続と結果を、システム監査で利用できるか判断する力を問う。利用による効率化だけでなく、信頼性の評価と計画見直しまで一貫して論述することが重要です。

問題の全体像

企業では、社内規程に基づく業務監査、法令に基づく内部統制の経営者評価、認証取得・維持のための内部監査など、システム監査以外にもITに関する監査や評価が行われている。本問は、それらの手続と結果をシステム監査で利用し、監査の効率向上や対象部門の負担軽減につなげる場面を扱う。ただし、存在するから利用するのではなく、システム監査の目的に合う範囲か、実施者や手続の信頼性が十分か、指摘事項が適切にフォローアップされているかを評価する必要がある。想定した範囲と実際の結果が異なる場合は、システム監査の計画を見直すところまでが論述の中心です。公式解答例の出題趣旨でも、他の監査・評価の手続と結果を理解し、システム監査で利用可能か検討する知識・能力が問われると説明されている。

設問ア

800字以内で、受験者が携わった組織の具体的な事例を設定し、まずシステム監査の目的と概要を示します。監査対象となる業務・システム、想定するリスク、監査の時期や主な確認事項を簡潔に書いた上で、利用可能と想定した、又は実際に利用した他の監査等の種類、目的、対象範囲、実施時期、主な手続と結果を示します。単に「内部監査を利用した」とするのではなく、システム監査と他の監査等の対象や確認内容がどこで重なるのかを明確にすることが重要です。採点講評では、公開文書や社内の手続書の利用だけを述べたり、他の監査等の具体的な内容や利用理由が不明確だったりする答案が指摘されているため、後続の設問イ・ウで評価できるだけの具体性を持たせる。

設問イ

設問アで挙げた他の監査等を、なぜシステム監査で利用可能と想定したのかを、具体的な事実に基づいて説明する。中心となる観点は、他の監査等の目的とシステム監査の目的の整合性、対象システム・業務・期間の一致、確認対象となるリスクや統制の重なり、手続の十分性、証拠の入手可能性です。さらに、実施担当者の知識・経験、組織上の独立性、監査手続の設計と実施記録、サンプルや評価基準、指摘事項への是正とフォローアップの状況も理由として述べる。利用できる部分と利用できない部分を区別し、結果をそのまま流用するのではなく、必要な追加確認を行う前提で書くと、システム監査人の立場が明確になる。採点講評では、利用可能性の範囲や手続を示さず一般論に終始する答案が見られたとされるため、事例の手続・結果・利用範囲・利用理由を対応付けて700字以上1、400字以内にまとめる。

設問ウ

設問イで述べた他の監査等が本当に利用できるかを評価するポイントと、想定どおりでなかった場合に見直す計画を、別々にせず関連付けて述べる。評価では、担当者の能力・独立性、監査目的と対象範囲の一致、実施時期の妥当性、手続の網羅性・適切性、証拠の信頼性、システム変更後の業務が含まれているか、発見された指摘事項の重要性とフォローアップ状況を確認する。利用できない範囲があれば、追加インタビュー、証跡確認、再テスト、サンプル追加などで補完する。システム変更後の業務が対象外だった場合は監査対象期間・範囲や手続を拡大し、新たな重大指摘が見つかった場合はリスク評価、重点領域、監査手続、要員、日程、報告・フォローアップ計画を見直すなど、原因に応じた変更を書く。採点講評では、設問ウの評価ポイントを明記せず、監査手順や改善提案だけを述べる答案が目立ったとされているため、評価基準と計画変更の対応を明示し、700字以上1、400字以内で具体化する。

学習のポイント

他の監査等の利用範囲、信頼性評価、想定外の結果に応じた監査計画の修正を具体化する。