システム監査における評価に関する記述のうち，適切なものはどれか。
- ア監査証拠がない部分は，推測によって評価する。
- イ監査証拠に基づいて評価しなければならない。
- ウシステム利用部門の意向に従い評価する。
- エ被監査部門の意向に従い評価する。
正解と解説を見る
正解
イ 監査証拠に基づいて評価しなければならない。
正解はイである。システム監査は、監査人が客観的な立場から情報システムに関するリスクや統制の状況を評価するものであり、評価は必ず監査証拠（客観的な事実や記録）に基づいて行わなければならない。アのように証拠のない部分を推測で評価することは、客観性・独立性を損ない不適切である。ウやエのように、システム利用部門や被監査部門の意向に従って評価することは、監査人としての独立性・客観性を欠く行為であり、システム監査の原則に反する。