正答2
解説
正解は2です。
この問題は、システム監査の技法の一つであるヒアリングの留意点を問うています。
ヒアリングは、被監査部門の担当者などに質問し、口頭で情報を得る方法です。
【選択肢別解説】
1：× ヒアリングの対象者は、監査の目的に応じて選びます。
管理者だけに限らず、実際に業務を行っている担当者なども対象にする必要があります。
2：○ 口頭で得た情報は、それだけでは監査証拠として十分ではありません。
裏付けとなる文書や記録を入手して確認することで、監査証拠の信頼性を高めます。
3：× システム監査人は、被監査部門に直接改善を指示する立場にありません。
気付いた不備は監査報告書で改善勧告として示し、改善の指示は監査依頼者が行います。
4：× 複数の監査人でヒアリングを行うと、聞き漏らしや誤解を防ぎ、記録の正確性を高められます。
記録に相違があれば、監査人の間で確認して調整すればよいので、1人に限る必要はありません。
【ポイント】
ヒアリング、インタビュー、アンケートなど口頭や回答で得た情報は、文書や記録で裏付けることが原則です。
監査人は指示ではなく勧告を行うという点は、システム監査の問題で繰り返し問われます。