システム監査

組織の情報システムが適切に運用され、安全に管理されているかを確かめるための仕組み、それがシステム監査です。システム監査は、組織の信頼性を守る上で欠かせない役割を担っています。このシステム監査を行う上で、情報収集は監査の成否を左右すると言っても過言ではありません。様々な情報収集方法の中でも、関係者への直接聞き取り、すなわちインタビュー法は特に重要です。 インタビュー法は、書類だけでは見えてこない情報を引き出す力を持っています。システムの現状把握に役立つだけでなく、システムに関わる人々の意識や考え方を理解するのにも役立ちます。例えば、日々のシステム運用状況や、問題発生時の対応手順、内部統制の状況などは、実際に運用している担当者に話を聞くことで初めて見えてくる部分が多くあります。マニュアルや報告書に書かれた内容と、現場の実態が異なるケースも少なくありません。インタビューを通して両者のずれを明らかにすることで、より正確で詳細な監査結果を得ることが可能になります。また、単に事実確認をするだけでなく、担当者の生の声を聞くことで、潜在的なリスクや改善点が見えてくることもあります。 インタビューは、準備段階から綿密な計画が必要です。事前に十分な資料調査を行い、質問内容を検討することで、限られた時間の中で効果的に情報を引き出すことができます。さらに、インタビュー時の言葉遣いや態度にも配慮が必要です。相手との信頼関係を築き、リラックスした雰囲気を作ることで、率直な意見や隠れた問題点を聞き出すことができます。インタビューで得られた情報は、整理・分析し、監査報告書に適切に反映させることが重要です。 本稿では、システム監査におけるインタビュー法について、その目的や具体的な進め方、注意点などを詳しく解説していきます。より良いシステム監査の実施に向けて、インタビュー法を効果的に活用するための知識と技術を深めていきましょう。