問題バンク

システム監査基準（平成30年）におけるウォークスルー法の説明として，最も適切なものはどれか。

• アあらかじめシステム監査人が準備したテスト用データを監査対象プログラムで処理し，期待した結果が出力されるかどうかを確かめる。
• イ監査対象の実態を確かめるために，システム監査人が，直接，関係者に口頭で問い合わせ，回答を入手する。
• ウ監査対象の状況に関する監査証拠を入手するために，システム監査人が，関連する資料及び文書類を入手し，内容を点検する。
• エデータの生成から入力，処理，出力，活用までのプロセス，及び組み込まれているコントロールを，システム監査人が，書面上で，又は実際に追跡する。

解答する

システム監査のフォローアップにおいて，監査対象部門による改善が計画よりも遅れていることが判明した際に，システム監査人が採るべき行動はどれか。

• ア遅れの原因に応じた具体的な対策の実施を，監査対象部門の責任者に指示する。
• イ遅れの原因を確かめるために，監査対象部門に対策の内容や実施状況を確認する。
• ウ遅れを取り戻すために，監査対象部門の改善活動に参加する。
• エ遅れを取り戻すための監査対象部門への要員の追加を，人事部長に要求する。

解答する

監査証拠の入手と評価に関する記述のうち，システム監査基準（平成30年）に照らして，適切でないものはどれか。

• アアジャイル手法を用いたシステム開発プロジェクトにおいては，管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
• イ外部委託業務実施拠点に対する現地調査が必要と考えたとき，委託先から入手した第三者の保証報告書に依拠できると判断すれば，現地調査を省略できる。
• ウ十分かつ適切な監査証拠を入手するための本調査の前に，監査対象の実態を把握するための予備調査を実施する。
• エ一つの監査目的に対して，通常は，複数の監査手続を組み合わせて監査を実施する。

解答する