監査

1. ソフトウェアの使用許諾条件を遵守しているか。
2. ソフトウェアの保守履歴を管理しているか。
3. 適切なアクセスコントロールを行っているか。
4. プログラムとドキュメントを対応づけて管理しているか。

解答：

1. アクセスを分析し、必要は対象者にヒアリングすること。
2. 個別計画書に基づいて、アクセスコントロール機能の達成度を判断すること。
3. システム設計書によって、アクセスコントロール機能の内容を把握すること。
4. 不正アクセスの防止策について改善を勧告すること。

解答：

1. アクセスログ
2. 業務支援ソフトウェア導入の費用対効果分析表
3. 単体テストの結果報告書
4. ハードウェア障害ログ

解答：

1. 回復許容時間の予測値
2. 事故および障害報告の承認体制と承認状況
3. 障害要因と発生時の停止時間
4. 前期および当期の障害別の発生件数と中断時間

解答：

1. 監査対象、監査目的、監査範囲、監査手続、監査実施日、責任者、分担および報告時期の記載したものである。
2. 基本計画書に基づいて、個別のシステム監査業務のスケジュールを定めたものである。
3. 基本計画書に基づいて、当該年度の実施するシステム監査の計画を示すものである。
4. 予備調査の結果に基づいて、監査の方針を記載したものである。

解答：

1. 個別計画書を作成するために行う予備的な調査である。
2. 本調査に先立って、監査対象業務の実態を把握するために行う調査である。
3. 本調査に先立って、被監査部門と監査計画を調査するために行う調査である。
4. 本調査を補完する目的で、本調査と並行して行う調査である。

解答：

　　　　　　　　　　　　　－－－－→監査調書のまとめ
　　　　　　　　　　　　　|　　　　　　　　　　　↓
　　　　　　　　　　　　　|　　　　　　　　　　　
A
　　　　　　　　　　　　　|　　　　　　　　　　　↓
　　　　　　　　　　　　　|　　　　　No　必要十分な手続
　　　　　　　　監査手続の追加←　
が実施されたか？
　　　　　　　　　　　　　　　　　　　　　　　　
↓Yes
　　　　　　　　　　　　　　　　　　　　　　　　　B
　　　　　　　　　　　　　　　　　　　　　　　　
↓
　　　　　　　　　　　　　　　　　　　　　　　　　C
　　　　　　　　　　　　　　　　　　　　　　　　
↓
　　　　　　　　　　　　　　　　　　　　監査報告書の作成

1. A（監査責任者のレビュー）B（監査報告書草案の作成）C（被監査部門との意見交換）
2. A（監査責任者のレビュー）B（被監査部門との意見交換）C（監査報告書草案の作成）
3. A（個別監査計画の修正）B（監査報告書草案の作成）C（被監査部門との意見交換）
4. A（個別監査計画の修正）B（被監査部門との意見交換）C（監査報告書草案の作成）

解答：

1. 記載事項について被監査部門の承認を受ける。
2. 実施した内容を記載すればよく、証拠となる資料を添付する必要はない。
3. 被監査部門から入手した証拠資料の写しに被監査部門の承認印を受けて添付する。
4. 必要に応じて被監査部門から入手した証拠資料を添付する。

解答：

1. 全面改善と部分改善
2. 短期改善と長期改善
3. 長期改善と緊急改善
4. 通常改善と緊急改善

解答：

1. 監査結果は数値化が困難であるから、数値による評価を行うべきではない。
2. 監査項目ごとに評価基準を設け、そのかい離度を数値化し、総合評価は加重平均で行う。
3. 効率性は数値による評価が可能であるが、信頼性および安全性は定性的な評価しかできない。
4. システム監査はシステムの脆弱性を発見することが目的であるから、数値評価は減点法だけを用いる。

解答：

1. 監査人が監査判断のために利用した事実は、個人にかかわる事柄も含めて漏れなく経営者に報告すべきである。
2. 監査人は、監査対象部門と相談しながら監査判断を行うべきである。
3. 監査人は、個人情報保護および知的財産権など社会通念の変化を把握して、監査判断を行うべきである。
4. システム監査は企業の内部監査として実施されるので、監査人は企業の利益保護の立場から監査判断を行うべきである。

解答：

1. 請負契約において、受託側要員が委託側の事務所に勤務している場合は、受託側のアクセス管理が妥当かどうかを委託側が監査できるように定める。
2. 請負契約の場合は、受託側要員に対する委託側責任者の指導命令が適切に行われているかどうかを、委託側で監査する。
3. 外部委託で開発した業務システムの品質管理状況は、受託側で監査するべきものであり、委託側に監査権限はない。
4. 機密度の高い業務システムの開発を委託している場合には、自社開発に切り替えるように改善勧告する。

解答：

1. 月初の売上取消件数が多いが、月間の販売目標を達成しているので、大きな問題はないと判断した。
2. 月初の売上取消件数が多いので、その原因を確かめたうえで不正が行われていないかどうか判断することにした。
3. 月末の売上取消件数が多いので、月間の販売目標の達成状況を確かめることにした。
4. 月末の売上取消件数が多いので、その原因を確かめたうえで不正が行われていないかどうか判断することにした。

解答：

1. 貸方、借方ともに"売掛金（商品）"であるデータを抽出し、その取引について、内容および理由を確かめる。
2. 貸方、借方ともに"売掛金（部門）"であるデータを抽出し、その取引について、内容および理由を確かめる。
3. 貸方が"売上"で借方が"売掛金"のデータを抽出し、その取引について、内容および理由を確かめる。
4. 貸方が"売掛金"で借方が"現金"以外の勘定目的のデータを抽出し、その取引について、内容および理由を確かめる。

解答：