正答2
解説
正解は2です。
ヒアリングは、システム監査人が被監査部門の担当者から話を聞いて情報を集める監査技法です。
口頭の説明だけでは証拠として弱いので、裏付けとなる文書や記録を入手して確かめることが求められます。
【選択肢別解説】
1：× ヒアリングの対象者は、監査対象の業務をよく知っている人から選ぶべきです。
監査業務の経験があるかどうかで選ぶものではありません。
2：○ ヒアリングで得た情報は、文書や記録で裏付けることで、監査証拠としての信頼性が高まります。
そのため、裏付けとなる資料の入手に努めるのは適切です。
3：× システム監査人は、改善を直接指示する立場ではありません。
気付いた不備は事実を確認したうえで監査報告書に記載し、改善提案として伝えます。
4：× 複数の監査人でヒアリングを行えば、聞き漏らしや思い込みを防げます。
記録に相違が出たら突き合わせて確認すればよく、1人に限る理由はありません。
【ポイント】
システム監査人には、被監査部門から独立した客観的な立場が求められます。
監査人の役割は事実を確かめて報告・助言することであり、業務の指示は行いません。