ITパスポート 令和4年度公開問題科目A問53

システム監査とは、情報システムが経営に有効に活用され、かつ安全性・信頼性・効率性などの観点から適切に運用されているかを、独立した立場で評価し、改善のための助言を行う活動です。

システム監査では、監査人が合理的な評価や結論を得るために、予備調査や本調査を通じて監査証拠を収集します。これらの調査では、資料や文書の確認、関係者へのヒアリング、監査ソフトウェアなどを利用したコンピュータ利用監査技法が用いられます。

一方、EA（Enterprise Architecture）は、組織全体の業務とシステムを全体最適の観点から整理・改善するためのフレームワークであり、システム監査人が監査証拠を収集するための調査手段そのものではありません。

したがって、調査手段として適切なのは、コンピュータを利用した監査技法、資料や文書の閲覧、ヒアリングです。

a：EA（Enterprise Architecture）は、業務と情報システムを全体最適の観点から整理・改善するためのフレームワークなので、システム監査の調査手段には該当しません。
b：コンピュータ利用監査技法は、監査ソフトウェアなどを利用して監査証拠を収集・分析する手法なので、システム監査の調査手段に該当します。
c：資料や文書の閲覧は、監査対象の状況や証拠を確認するための基本的な調査手段なので、システム監査の調査手段に該当します。
d：ヒアリングは、監査対象部門や関係者から説明や回答を得る調査手段なので、システム監査の調査手段に該当します。