令和元年度秋期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：監査手続の方法を見分けよう

監査手続では、目的に合わせて「質問する」「実際に見る」「文書を確認する」などの方法を組み合わせるんだよ。たとえば、お店のチェックをするときに、店員さんに話を聞くだけでなく、実際の作業を見たり、記録を確認したりするイメージだね。インタビュー法は、その中でも関係者に直接質問して情報を集める方法だよ。

この問題で問われていること

この問題では、インタビュー法・現地調査法・チェックリスト法などの違いを正しく見分けられるかがポイントだよ。特に、現地調査法やチェックリスト法について、もっともらしいけれど違う説明に引っかからないようにしよう。

Interview Method

interview method = auditor directly asks stakeholders and obtains oral answers

auditor asks directly\noral answers

確認ポイント

• 業務時間外限定ではありません。
• チェックリストを作る主体の説明ではありません。
• 直接口頭で確認する。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これは正解だよ。インタビュー法は、システム監査人が関係者に直接話を聞いて、回答を集める方法なんだ。たとえばトラブルの原因を調べるときに、現場の人へ「いつ起きたの？」「どう対応したの？」と聞く感じだね。書類だけでは分からない事情を、口頭で確認する技法だよ。

選択肢イ

これは不正解だよ。現地調査法は、監査人が実際の場所に行って、仕事の進め方や設備の状態を自分の目で確認する方法だよ。でも、それを必ず業務時間外にやる必要はないんだ。むしろ普段の業務の様子を見るなら、営業時間中の方が自然なこともあるよね。「業務時間外に実施しなければならない」が間違いだよ。

選択肢ウ

これは不正解だよ。監査でコンピュータを使う方法は、専用ソフトだけに限られないんだ。たとえば家計簿チェックで、専用アプリじゃなくても表計算ソフトで十分確認できることがあるよね。同じように、監査でも表計算ソフトや汎用ツールを使うことがあるから、「専用ソフトウェアによらなければならない」が言い過ぎなんだ。

選択肢エ

これは不正解だよ。チェックリスト法は、基本的にシステム監査人が確認項目リストを使って点検する方法なんだ。お店の衛生チェックで、店側が自分で書いた感想を見せるだけではなく、点検する人がチェック表を持って確認するイメージだよ。「監査対象部門が作成・利用する」としている点が違うんだ。