問2 他の監査や評価として実施された手続とその結果を利用したシステム監査の計画について

【採点講評】 問2 では,システム監査において利用できる他の監査・評価として実施された手続とその結果について論述することを求めたが,公開又は社内のテンプレートや手続書の利用などに関する論述が散見された。また,論述している他の監査・評価に関する具体的な論述及びその理由についても,利用できる範囲や手続が明確でなかったり,設問アで論述したシステム監査の目的に対して利用する他の監査等の論述が一般論に終始したりする論述が目立った。特に,他の監査・評価がセキュリティやプライバシー全般に及ぶ場合には,利用できる範囲は全てではないことが多いはずである。設問イについては,設問ウの“利用できるかどうかを評価するためのポイント”を記載し,結果的に設問イの内容が論述されていないような解答が散見された。問題文の趣旨と設問の内容を理解して,設問ア,イ,ウを通じて一貫性のある論述を心掛けてほしい。