平成27年度秋期 情報処理安全確保支援士 午前Ⅰ 問21

午前I 問21：予備調査は“下見”の段階だよ

システム監査人が予備調査でやることは、いきなり良い・悪いを判定することではなく、まず現場の下見をすることだよ。たとえば旅行前に地図や交通手段、注意点を調べるように、監査対象の目的、業務内容、システムの概要、内部統制、リスクなどを把握しておくんだ。その情報をもとに、本調査でどこを重点的に見るかを決めるための土台を作る段階だと考えよう。

この問題で問われていること

予備調査を、本調査での詳細確認や改善提案と混同しないことがポイントだよ。予備調査は“結論を出す場”ではなく、“監査計画を立てるために必要な情報を集める場”だと押さえよう。

Purpose of the Preliminary Audit Survey

preliminary audit work should gather an overview of the target、 its controls、 and its risks so that the main audit plan can be focused appropriately

understand the audit target\nidentify controls and risks\nprepare for the main audit\nuse results to build the audit plan

確認ポイント

• 予備調査は計画準備の段階です。
• 対象概要とリスクを把握する。
• 本調査と混同しない。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。監査項目や監査手続を決めて個別監査計画書に書くのは、予備調査の前後で作る「監査の具体的な作戦表」の話なんだ。たとえるなら、家を点検する前に、どの部屋をどんな道具で調べるかまで予定表に書く段階で、まだ下見そのものではないよ。

選択肢イ

これは不正解だよ。経営トップに話を聞いて監査テーマを決めるのは、もっと前の「何を監査するか」を決める段階の話だよ。たとえるなら、防犯チェックで「今回は合鍵管理を見る？窓の施錠を見る？」とテーマを決める場面で、決まったテーマについて下見する予備調査とは別なんだ。

選択肢ウ

これは不正解だよ。監査スケジュールを被監査部門と調整するのは、監査を進めるための日程合わせだね。病院の予約時間を決めるようなもので、予備調査として「現場が実際どうなっているか」を調べる作業そのものではないよ。

選択肢エ（正解）

これは正解だよ。予備調査では、監査に入る前に資料を見て、監査対象の実態をつかむんだ。たとえるなら、家の防犯チェックをする前に、間取り図や鍵の管理表を見て「玄関はどこ？窓は何個？」と下見する感じだよ。だから、事前資料を閲覧して実態を把握するのは予備調査として適切だよ。