メインコンテンツへ
システム監査

システム監査における予備調査の目的と実施内容に関する説明として、最も適切なものはどれか。

ア.予備調査とは、発見した問題点について改善策を提案し、改善が実施されたかどうかを確認する作業である。
イ.予備調査は、本調査前に実施される調査で、監査対象の概要把握・リスク領域の特定・監査計画の精緻化を目的として行われる。対象業務の基本情報収集・関係文書のレビュー・ヒアリング等が主な活動内容である。正解
ウ.予備調査は、被監査部門の担当者が自ら実施するセルフアセスメントの一種で、外部の監査人は参加しない。
エ.予備調査の実施後は直ちに監査報告書を作成し、経営層に提出する。本調査はオプションであり省略可能である。

解説

予備調査は「本番前の下見」。いきなり監査本番に入っても何がリスクか分からない——まず対象を把握して、どこを重点的に調べるかを決めるための準備作業。

なぜ イ が正解か

イが正解。システム監査の標準的な流れ:①監査計画立案②予備調査(本調査前の準備)③本調査(詳細な証拠収集)④評価・判断⑤監査報告。予備調査で実施すること:対象システムの基礎情報収集・組織図・業務フロー・システム概要の把握・関連規程類のレビュー・リスク領域の大まかな特定・重点監査事項の設定・監査計画の修正・精緻化。

なぜ ア は間違いか

改善策提案と改善確認はフォローアップ監査(監査完了後の段階)。予備調査は改善確認ではなく事前把握が目的。

なぜ ウ は間違いか

予備調査は監査人が実施するもの。被監査部門のセルフアセスメントとは目的も実施者も異なる。

なぜ エ は間違いか

予備調査後は本調査を実施する。予備調査だけで報告書を書くのは不適切で、十分な証拠収集を行う本調査が不可欠。本調査はオプションではなく必須プロセス。

出典: AI生成問題(学習用)