Top > 最速攻略システム監査技術者

システム監査技術者対策午後Ⅱ［午後2］過去問を使った論文対策

三好康之
2019-03-30 公開

それでは、システム監査技術者の午後Ⅱ論述試験対策を見ていきましょう。学習が進んでいない人はこれからの３週間の進め方の参考に、学習が進んでいる人は現段階でのチェックに活用してみてください。

1 Check-1. “監査手続”の表現は固まっていますか？
2 Check-2. “リスク”と“コントロール”の表現も確立していますか？
3 Check-3. “監査手続”以外の問題についても解答をシミュレーションしておく
4 これから開始する人、これまでに準備ができている人

Check-1. “監査手続”の表現は固まっていますか？

まずはここからです。

システム監査技術者試験の午後Ⅱの過去問題を見ていただくと明らかですが、最も頻繁に出題されているのは“監査手続” を答えさせる問題です。ある意味、デフォルトだと言っても過言ではありません。

したがって、最初に着手するのは（そういう “監査手続” が問われている問題に備えて） “監査手続” を論述できるように仕上げていくことになります。

そのあたりはいかがでしょうか？

監査手続の表現は固まっていますか？

なお、“監査手続” の表現は、午後Ⅰ試験の過去問題を参考にするのがベストです。

午後Ⅰの問題では、下記の例のように監査手続の例が問題文中に書いていたり、設問で「監査手続を述べよ」と問われていたりしているので、それを参考にします。

例平成 27 年度午後Ⅰ 問 2 より

表 3 監査手続書(抜粋)
項番	監査要点	監查手続
項番1	監査要点 B 社通販課長は，業務委託先に送付するテストデータがマスク処理されていることを確認しているか。	監査手続データ依頼書の写しを閲覧し，B 社通販課長の確認印が押されていることを確認する。
項番2	監査要点空欄	監査手続受領書ファイルに保管されたデータ依頼書の写しと， P 社保守業務担当課長の確認印が押された受領書を照合し，テストデータ番号が一致していることを確認する。
項番3	監査要点 B 社システム部は，業務委託先における情報セキュリティ教育の実施状況を適切に確認しているか。	監査手続 P 社から提出された情報セキュリティ確認書を閲覧し，B 社通販課長の確認印が押されていることを確認する。
項番4	監査要点 B 社システム部は，業務委託先を通じて，再委託先の情報セキュリティ管理状況を適切に確認しているか。	監査手続 P 社から提出された情報セキュリティ確認書に，再委託先からの情報セキュリティ確認書が添付されていることを確認する。次に，再委託先から提出された情報セキュリティ確認書に， P 社保守業務担当課長の確認印が押されていることを確認する。

こういう事例を見れば、監査手続の表現や“監査証拠”（項番1の「データ依頼書の写し」など）、“監査要点”がどういうものなのかがわかります。

また、午後Ⅱ論述式試験では、設問アや設問イで「“監査要点”や“監査証拠”を含めて解答せよ」などと明確に書いていなくても、監査手続について書くときには“監査要点”や“監査証拠”を含めた方が良いのですが、そういうことの再確認もできると思います。

以上のようなことを意識しながら、まずは午後Ⅰの問題文を活用して、“監査手続の表現”を確立していきましょう。

そうすれば、午後Ⅰ対策も進みますし、午後Ⅱ対策も進みます。

Check-2. “リスク”と“コントロール”の表現も確立していますか？

“監査手続”の表現を固めたら、続いて、その監査手続を回答する “根拠” になる、 “リスク” と “コントロール”についての表現を固めていきましょう。

今度は、午後Ⅱの過去問題を使います。

通常、システム監査技術者試験の午後Ⅱ論述試験のうち、設問イや設問ウで“監査手続”が問われている問題は、ザックリ言うと次のような構成になっています。

実施したいことや目標
それに対するリスクとリスク要因
2. に対するコントロール（監査人の考え or 実施しているコントロール）
3. に対する確認（監査手続）

しかし、上記の全ての要素が設問アや設問イで問われているわけではありません。“リスク”について問われていなかったり、“コントロール”が問われていなかったりすることもあるわけです。

では、問われていなければ書かなくてもいいのでしょうか？

そんなことはありません。話の展開から必要な時もあります。

したがって、問題文と設問を読む時に、上記の 1. ～ 4. を（設問ア、イ、ウの）書く必要があるのかをその都度判断し、必要な場合はどこ（設問アや設問イの中の場所）に書けと指示されているのかを考えて、対応するようにしましょう。

そうすれば、出題者の考える論旨展開にあった論文が書けるでしょう。

なお、システム監査人は第三者の立場なので、当時者が認識している“リスク”や実施している“コントロール”に加えて、監査人が必要だと考えるものがあるということも意識しておきましょう。設問を読む時には、どちらが問われているのかを“正確”に読み取って、それに対して“正確”に述べることができるようにしておきましょう。