令和5年度 春期 ITストラテジスト試験 システムアーキテクト試験 ネットワークスペシャリスト試験 ITサービスマネージャ試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問21

システム監査基準における予備調査とは、本調査を効果的かつ効率的に実施するために、監査対象の基本的な実態を把握し、個別監査計画の策定や見直しを行うための手続きです。
予備調査では、主に関連資料の収集・閲覧やヒアリング等を通じて、監査対象部門の業務内容や組織体制、システムの概要などを理解します。

各選択肢の解説

• ア（誤り）: 監査対象の実態把握のために現地調査（往査）を実施することは有効な手段ですが、「必ず」現地に赴かなければならないわけではありません。書面調査やオンラインでのヒアリング等による実施も含まれます。
• イ（正解）: 予備調査において、監査対象部門の事務手続やマニュアルなどを通じて、業務内容や業務分掌の体制などを把握することは適切な記述です。
• ウ（誤り）: 「監査の結論を裏付けるために、十分な監査証拠を入手する」のは、予備調査の後に実施される本調査の目的および手続きです。
• エ（誤り）: 予備調査の範囲は、監査対象部門だけに限定されるものではありません。監査の目的を達成するために必要であれば、システム部門、利用部門、さらには外部委託先など、関連する幅広い領域が調査の対象となります。