問2 システム監査報告書の作成

システム監査では,監査手続の実施によって監査証拠を入手し,合理的な根拠に基づき監査の結論を導く必要がある。そのためには,監査の実施記録である監査調書に基づいて監査報告書を作成する必要がある。また,監査調書には,リスクとそれに対応する監査目標を踏まえて,システム監査人が実施した監査手続とその結果,及び発見事項を記載し,監査責任者によるレビューを受ける必要がある。 本問では,基幹システムの信頼性及び安全性に関する統制の整備状況・運用状況の監査を題材として,監査調書に基づいて合理的な指摘事項及び改善提案を含む,監査報告書を作成する能力を問う。

問2 では,基幹システムの信頼性及び安全性に関する統制の整備状況・運用状況の監査を題材に,監査調書に基づいて指摘及び改善提案が行えるような監査報告書の作成について出題した。全体として正答率は平均的であった。 設問1 は,正答率がやや低かった。本設問はシステム監査報告書の監査目的に照らして総合評価の記載が十分であるかどうかを問う問題であったが,監査目的に記載のないIT コスト低減の有効性について記述している解答が散見された。システム監査報告書の総合評価には,監査目的に対応する評価結果を漏れなく明瞭に記載する必要があることを理解してほしい。 設問3 は,正答率が低かった。統制の運用状況の評価において,サンプリングによる検証を行う際の母集団の網羅性に関する監査手続を問う問題であったが,サンプリングの手法や件数に焦点を当てた解答が散見された。システム変更に関する運用状況の検証としては,システム変更ログを母集団とすることが望ましく,システム変更申請書からサンプリングする場合には,その前提としてシステム変更申請書に漏れがないことを変更ログによって確認する必要があることを理解してほしい。また,監査を実施する際の正確性,網羅性,実在性などの意味についても正確に理解してほしい。