応用情報技術者 2009年 春期 問58

システム監査人は、監査対象部門に関係する管理者の中からヒアリングの対象者 を選ぶ。

ヒアリングで被監査部門から聞いた話を裏付けるための文書や記録を入手するよ う努める。

ヒアリングの中で気が付いた不備事項について、その場で被監査部門に改善を指 示する。

複数人で行うと記録内容に相違が出ることがあるので、1人のシステム監査人が すべてのヒアリングを行う。