問58応用情報技術者 令和5年度 春期

解説

正解は2。システム監査基準（平成30年）では、監査手続を、監査対象の実態を把握するための予備調査と、十分かつ適切な監査証拠を入手するための本調査に分けている。予備調査で把握する事項として、監査対象の詳細、事務手続やマニュアル等を通じた業務内容、業務分掌の体制などを挙げている。だから2が正しい。

• 1は、予備調査の方法には関連文書の閲覧や関係者へのインタビューなどがあり、必ず現地に行かなければならないわけではない。
• 3は、監査の結論を裏付ける十分な監査証拠を入手するのは本調査の役割である。
• 4は、基準は監査対象部門だけでなく関連部門に照会する必要がある場合もあるとしており、範囲を対象部門に限るものではない。

根拠：経済産業省「システム監査基準」（平成30年4月20日）【基準8】監査証拠の入手と評価の解釈指針（予備調査と本調査）