基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

ヒアリングとは、監査人が被監査部門の所属員に対して実施する聞き取り調査のことです。
ヒアリングは情報収集や問題発見に有効な手段ですが、ただ見聞きしただけの情報では監査証拠として不十分です。したがって、ヒアリングを通して問題と思われる事項を発見した監査人は、その裏付けとなる記録の入手や現場確認を行うことが望まれます。

• 管理者のみを対象とするのではなく、日常の業務を行っている担当者からもヒアリングを行うことが望まれます。
• 正しい。
• 改善勧告は、その場で指摘するのではなく監査終了後に作成するシステム監査報告書にまとめて記載します。
• 複数人で行うことにより監査人ごとの見解のばらつきを抑えられる利点があるため、必ずしも1人で行わなくてはならない訳ではありません。