平成21年度 春期 応用情報技術者試験 午前 問58

• ア: システム監査人は，監査対象部門に関係する管理者の中からヒアリングの対象者を選ぶ。
  誤り。ヒアリングの対象者は管理者に限らず，実際に業務を担当している担当者なども含めて，監査目的に応じて選ぶ必要があります。

• イ: ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。
  正しい。ヒアリングで得た情報は口頭の説明にすぎないため，監査証拠として十分なものにするには，それを裏付ける文書や記録を入手して確認する必要があります。

• ウ: ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
  誤り。システム監査人は改善を指示する立場ではなく，監査報告書で改善を勧告するのが役割です。

• エ: 複数人で行うと記録内容に相違が出ることがあるので，1人のシステム監査人がすべてのヒアリングを行う。
  誤り。ヒアリングは聞き漏らしや誤解を防ぐため，複数人で行う方が望ましいとされています。

答え

イ: ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。