ITパスポート 令和4年度 問53 の解説マネジメント系／システム監査

総合解説

システム監査基準などにおいて、システム監査人が監査意見を裏付けるための監査証拠（合理的な評価・結論）を収集するために用いる代表的な監査手続（調査手段）に関する問題です。 ・b. コンピュータを利用した監査技法（CAAT）: 監査対象システムから直接データを抽出・分析するなど、ITを活用して効率的かつ効果的に検証する調査手段です。 ・c. 資料や文書の閲覧: 規程やマニュアル、システム設計書、運用記録（ログ）などの文書を精査する、基本的かつ重要な手段です。 ・d. ヒアリング: 現場の担当者や管理者に直接インタビューを行い、業務の実態や問題点を把握する手段です。 ・a. EAの活用: 業務と情報システムの全体最適化を目指すフレームワークであり、監査人が証拠を収集するための調査手段ではありません。 したがって、適切な調査手段はb、c、dであり、選択肢dが正解です。