Question

ヒアリングに関するシステム監査人の行為として，適切なものはどれか。

Accepted Answer

ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。。システム監査人はヒアリングで得た情報を鵜呑みにせず、それを裏付ける文書や記録を入手して証拠の客観性を確保するよう努めます。その場での改善指示や対象者を管理者に限る、1人で全て行うことは適切ではありません。正解はイ。

Answer

システム監査人は，監査対象部門に関係する管理者の中からヒアリングの対象者を選ぶ。

Answer

ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよう努める。

Answer

ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。

Answer

複数人で行うと記録内容に相違が出ることがあるので，1人のシステム監査人がすべてのヒアリングを行う。