ヒアリングに関する記述

ヒアリングとは、監査人が被監査部門の所属員に対して実施する聞き取り調査のことです。 ヒアリングは情報収集や問題発見に有効な手段ですが、ただ見聞きしただけの情報では監査証拠として不十分です。したがって、ヒアリングを通して問題と思われる事項を発見した監査人は、その裏付けとなる記録の入手や現場確認を行うことが望まれます。 管理者のみを対象とするのではなく、日常の業務を行っている担当者からもヒアリングを行うことが望まれます。 改善勧告は、その場で指摘するのではなく監査終了後に作成するシステム監査報告書にまとめて記載します。 複数人で行うことにより監査人ごとの見解のばらつきを抑えられる利点があるため、必ずしも1人で行わなくてはならない訳ではありません。

システム監査人が実施するヒアリングに関する記述のうち，適切なものはどれか。

出典平成29年度 秋期 基本情報技術者試験 午前 問59
ア
監査業務を経験したことのある被監査部門の管理者をヒアリングの対象者として選ぶ。
イ
ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
ウ
ヒアリングの中で気が付いた不備事項について，その場で被監査部門に改善を指示する。
エ
複数人でヒアリングを行うと記録内容に相違が出ることがあるので，1人のシステム監査人が行う。