問2 システム監査計画に関する記述

システム監査人は,経営に寄与するという目的に沿ったシステム監査中長期計画,年度計画,個別計画を策定し,実施することが求められる。また,監査対象や監査テーマの選定,監査の実施体制や役割,監査手続などを計画する上で,常に最新の技術動向,経営方針,社内の環境などを視野に入れながら,これらの計画を策定する必要がある。さらに,計画的な採用・異動などで監査部門の人材を補強するとともに,要員の教育やリソースの最適な配置を実施し,監査用ソフトウェアの導入をはじめとした監査環境の整備も進めていく必要がある。 本問では,上記の点を踏まえ,システム監査中長期計画や年度計画,個別計画を策定する能力,計画に基づいた適切な監査手続や監査ツールの利用を立案する能力を問う。

問2は,システム監査計画の策定及び見直しに際してのシステム監査人としての具体的な対応について出題した。全体として正答率は平均的であった。 設問1は,監査対象の選定方法の見直しの内容を問うたが,本文中に記載してある選定基準をそのまま記載している解答が散見された。社長の指摘内容を参考に,戦略的に重要なシステムを監査対象に追加すべき点に気付いてほしかった。 設問3は,監査部門の教育計画について問う内容であり,正答率はおおむね高かったが,AIの技術を習得するなど,システム部門の目線での解答も散見された。監査人の育成には,AIなどの新技術を活用したシステムを評価,検証することが必要になるという点を踏まえて解答してほしかった。 設問5は,データ分析ソフトを用いた監査手続について問うたが,アクセスログを全件対象にして集計分析することができる点は解答できていたので,確認する内容まで具体的に記述してほしかった。