応用情報技術者 試験情報＆徹底解説

システム監査基準(平成30年)には監査技法の代表例として、チェックリスト法、ドキュメントレビュー法、インタビュー法、ウォークスルー法、突合・照合法、現地調査法、コンピュータ支援技法の7つが記載されています。

• 正しい。インタビュー法は、監査対象の実態を確かめるために、システム監査人が、直接、関係者に口頭で問い合わせ、回答を入手する技法です。
• 現地調査法とは、システム監査人が、被監査部門等に直接赴き、対象業務の流れ等の状況を、自ら観察・調査する技法です。実際の業務の流れを確認するには業務時間内に実施しなければなりません。
• コンピュータ支援監査技法は、監査対象ファイルの検索、抽出、計算等、システム監査上使用頻度の高い機能に特化し、簡単な操作で利用できるシステム監査を支援する専用ソフトウェアや表計算ソフトウェア等を利用してシステム監査を実施する技法です。それ以外にもコンピュータを利用した監査技法として、テストデータ法、監査モジュール法、ペネトレーションテスト法(情報セキュリティ監査時)などが利用されることもあります。
• チェックリスト法は、システム監査人が、あらかじめ監査対象に応じて調整して作成したチェックリスト(チェックリスト形式の質問書が通例)に対して、関係者から回答を求める技法です。チェックリストは監査対象部門ではなく、システム監査人が作成します。