IT監査・内部統制コンサルのフリーランス面談でよく聞かれる質問と答え方

IT監査・内部統制コンサルのフリーランス面談でよく聞かれるのは、どの立場でどの工程を担ったか、評価の範囲をどう決めたか、証跡をどう確かめたか、不備をどう評価して誰に伝えたかの4つです。面談官は知識の量より、「この人に評価を任せたら、記録と判断を外部の監査人にも説明できる形で残せるか」を確かめようとしています。

答えるときは、模範解答を覚えるより、自分の経験から「判断した場面」を3〜4つ選び、どの質問にもそこから答えられるように準備しておくのが近道です。面談全般の答え方の型は業務委託の面談でよく聞かれる質問と答え方で解説しているので、この記事ではIT監査・内部統制の面談に固有の質問に絞ります。

面談官が見ていること

この職種の面談に出てくるのは、内部監査部門や評価を担う部署の責任者、IT部門の管理職、場合によっては監査法人の出身者です。評価の手続そのものをよく知っている相手なので、言葉の上手さより、話の中に出てくる手続の順番と判断の根拠を聞いています。

確かめたいのは、おおむね次の3点です。

1. 任せられる工程：テストの担当か、手続の設計か、範囲の決定や不備の評価までか
2. 記録と判断の質：何を見て、なぜその結論にしたかを、第三者が追える形で残せるか
3. 現場との関わり方：不備を指摘しても、関係を壊さずに改善まで進められるか

以下の質問は、この3点のどれかを確かめるためのものです。

よく聞かれる質問と答え方の考え方

ここで示す答えの例は、組み立て方を伝えるための架空の例です。ご自身の経験に置き換えて準備してください。

1. 「直近の案件で、どの立場で、どの工程を担いましたか」

確かめたいのは、任せられる工程です。会社の側か監査人の側か、整備の支援か評価の支援か、を最初に分けて話します。そのうえで、範囲の決定、整備状況の確認、運用状況のテスト、不備の評価、報告のうち、どこを自分で担ったかを示します。

架空の例：「会社の側で、経営者の評価を担う部署を支援しました。IT全般統制のリードとして、テスト手続の設計とレビュー、不備の評価の案づくりを担当し、範囲の決定は責任者の判断に資料を出す立場でした」

2. 「評価の範囲はどう決めましたか」

範囲の決め方は、経験の重さが一番表れる質問です。改訂後の実施基準では、評価範囲の決定にあたって、財務報告に対する金額的・質的な影響の重要性を考慮し、決定の方法と根拠を記録することが求められています（2026年10月時点、金融庁の公表資料で確認）。どのシステムとIT基盤を対象にし、何を対象から外したか、その根拠を誰とすり合わせたかを話せると、判断の流れが伝わります。自分で決めていない場合は、決める人にどんな材料を渡したかを話します。

3. 「証跡を受け取ったとき、最初に何を確かめますか」

証跡の読み方を確かめる質問です。母集団が網羅的か、抽出の条件と期間が正しいか、誰がいつ出力したものか、改ざんされていないと言える根拠は何か、といった順で話せると、手順を持っていることが伝わります。「アクセス権の一覧を受け取ったら、まず人事の退職者の一覧と突き合わせる前に、一覧そのものの抽出条件を確かめる」のように、具体的な一場面で答えると説得力が増します。

4. 「不備を見つけたとき、どう評価しましたか」

最もよく掘り下げられる質問です。答えは次の順番で組み立てると伝わりやすくなります。

• 何の手続で、どんな事実が見つかったか（内容は伏せてよい）
• いつから起きていたか、影響が及ぶ範囲はどこか
• ほかの統制で補えているかを、どう確かめたか
• 評価の案を、誰と、どうすり合わせたか
• 改善と、その後の確認をどう進めたか

不備の中身や件数は前の発注元の機密です。種類と手順だけを話し、中身は伏せることも、守秘の感覚を見られている点だと考えてください。

5. 「不備を伝えた相手が納得しなかったとき、どうしましたか」

現場との関わり方を見る質問です。事実を担当者と先に確かめたか、反論の根拠を聞いて手続を見直す余地があったか、最終的に誰の判断に委ねたかを話します。正しさを押し通した話より、事実の確認と判断の場を分けた話のほうが評価されやすくなります。

6. 「外部の監査人とは、どう関わりましたか」

会社の側の案件では、評価の結果を外部の監査人に説明し、利用してもらう場面があります。計画の段階のすり合わせ、調書の所在の説明、追加の質問への対応など、関わった場面を話します。監査人と会社の役割の違いを理解しているかも見られています。

7. 「委託先の評価はどのように進めましたか」

経験がある場合は、受託会社の報告書の対象期間とサービスの範囲をどう照合したか、報告書が求める委託する会社の側の統制をどう確かめたか、報告書がない委託先をどう評価したかを話します。経験がない場合は、ないことを正直に伝え、近い経験（委託先の管理の規程づくりなど）を添えます。

8. 「この会社の評価に関わるうえで、独立性の面で気になる点はありますか」

前職や並行する案件で、同じ会社やその関係会社に関わっていないか、同じ統制の整備と評価の両方を担う形にならないかを確かめる質問です。関わりがある場合は先に伝えるほうが、後から分かるより信頼を損ないません。

準備は「判断の場面」を3〜4つに絞る

1. 場面を選ぶ：範囲の決定、証跡の確認でずれを見つけた場面、不備の評価、伝え方で苦労した場面など、性質の違う場面を選ぶ
2. 場面ごとにメモをつくる：状況、使った手続、気づいたこと、判断と根拠、すり合わせた相手、結果を書き出す
3. 規模の言い方をそろえる：対象のシステムの数、IT基盤の数、チームの人数、自分の役割を、どの場面でも同じ言い方にする
4. 伏せる情報を決める：会社名、不備の内容と件数、委託先の名前、監査人の名前は話さないと決めておく
5. スキルシートと照らし合わせる：シートの「担った工程」と話の内容が一致しているかを確かめる

面談官はスキルシートを見ながら質問するため、話とシートがずれると、どちらも信用されにくくなります。書き方はIT監査・内部統制コンサルのスキルシートの記事、冒頭の自己紹介の組み立て方は面談の自己紹介の記事で解説しています。

面談の相手によって重心が変わる

技術が中心の案件ではIT基盤や権限の仕組みを、業務処理統制が中心の案件では勘定科目と業務の流れのつながりを、厚めに準備しておくと時間を有効に使えます。

IT監査・内部統制ならではの逆質問

逆質問は、印象づくりより参画後のずれを防ぐ確認に使います。

• 担う工程の範囲と、不備の評価を最終的に決める人
• 前年度の評価の結果と、今年度の大きな変更点（答えられる範囲で）
• 証跡を見る環境（貸与の端末、仮想デスクトップ、共有の場所）
• 外部の監査人との打ち合わせに同席するか
• 評価の日程と、期末に向けて稼働が増える時期

一般的な逆質問の考え方は面談で聞いておくべき逆質問にまとめています。聞いた内容は、契約前の確認にもそのまま使えます。確認点はIT監査・内部統制コンサルの案件の選び方で整理しています。

よくある質問

不備の具体例を求められたら、どこまで話してよいですか？

統制の種類（アクセス管理、変更管理など）と、見つけた手順、評価の流れまでにとどめるのが無難です。会社が特定できる情報や、改善が済んでいるか分からない弱点の中身は話さないでください。伏せたうえで手順を具体的に話せば、経験は十分に伝わります。

テストの担当の経験しかありませんが、面談で不利になりますか？

担当の経験しかないこと自体は問題になりません。テストの中で抽出条件の誤りや文書とのずれに気づいた場面など、判断に近い経験を具体的に話せると、次の段階を任せられるかを相手が判断しやすくなります。

オンラインの面談で気をつけることはありますか？

画面共有で資料を見せる場合は、前の案件の資料が映らないように準備しておきましょう。受け方の全般はオンライン面談の記事、見送られやすい理由は面談で見送られる理由の記事で解説しています。