メインコンテンツへ
システム監査

システム監査の実施手順として、最も適切なものはどれか。

ア.予備調査 → 監査計画策定 → 本調査 → 監査報告 → フォローアップ
イ.監査計画策定 → 予備調査 → 本調査 → 監査報告 → フォローアップ正解
ウ.本調査 → 予備調査 → 監査計画策定 → 監査報告 → フォローアップ
エ.監査報告 → 監査計画策定 → 予備調査 → 本調査 → フォローアップ

解説

監査の手順は「旅行の計画と実行」に似ている。まず計画(どこに行くか)→下調べ(現地情報収集)→本格調査(現地で詳細確認)→報告(お土産話)→フォローアップ(改善確認)という流れ。計画なし・予備調査なしで本調査に飛び込むのは、地図なしで旅に出るようなもの。

なぜ イ が正解か

イが正解。システム監査の標準的な手順:①監査計画策定(目的・範囲・スケジュール・体制の決定)②予備調査(対象業務・システムの概況把握・リスク識別)③本調査(証拠収集・インタビュー・テスト)④監査報告(調査結果・所見・改善勧告の文書化)⑤フォローアップ(改善実施状況の確認)。

なぜ ア は間違いか

予備調査を監査計画策定より先に行う順序は誤り。何を調べるかの計画(目的・範囲)なしに予備調査をしても焦点が定まらない。

なぜ ウ は間違いか

本調査を最初に行い、後から計画・予備調査というのは完全に逆。証拠収集の前に計画と予備調査があってこそ、効率的で的外れのない本調査が可能。

なぜ エ は間違いか

監査報告を最初に行うのは論外。報告は調査の後に来る成果物であり、調査前に報告できる内容は存在しない。

出典: AI生成問題(学習用)