問59応用情報技術者 平成28年度 春期

解説

正解は2。予備調査は、本調査の前に監査対象の実態を概略でつかみ、リスクの所在を把握して監査手続書を作るための段階。資料の閲覧、関係者への質問、アンケートなどで情報を集める。被監査部門の管理者や担当者がリスクをどう認識しているかをアンケートで集めるのは、予備調査で行う手続。

• 1は、手順書や実施記録、入手した監査証拠に基づいて指摘事項をまとめるのは、本調査の後の評価と報告の段階。
• 3は、改善提案の実現可能性を現場で確かめるのは、指摘や改善提案を固める段階の作業で、予備調査ではない。
• 4は、監査手続書に従ってヒアリングを行い、実態を詳しく調べるのは本調査。予備調査は監査手続書を作る前に行う。

根拠：システム監査の実施手順（予備調査→本調査→評価・結論→報告）。