平成24年度 春期 午前Ⅱ 問2
システム監査
監査証拠の説明
システム監査における監査証拠の説明のうち，適切なものはどれか。
- ア監査人が収集又は作成する資料であり，監査報告書に記載する監査意見や指摘事項は，その資料によって裏付けられていなければならない。
- イ監査人が当初設定した監査手続を記載した資料であり，監査人はその資料に基づいて監査を実施しなければならない。
- ウ機密性の高い情報が含まれている資料であり，監査人は監査報告書の作成後，速やかに全てを処分しなければならない。
- エ被監査部門が監査人に提出する資料であり，監査人が自ら作成する資料は含まれない。
答えと解説を見る
✓ これが正解ア監査人が収集又は作成する資料であり，監査報告書に記載する監査意見や指摘事項は，その資料によって裏付けられていなければならない。
解説
監査証拠は、監査意見や指摘事項を裏付けるために監査人が集める資料です。
監査証拠は、システム監査人が監査意見や指摘事項の根拠とするために、監査手続を通じて収集したり作成したりする資料です。見分ける軸は、その資料が監査の結論を裏付ける役割を持っているかどうかです。被監査部門から入手した文書や記録に限らず、監査人が自ら観察やテストを行って作った記録も、結論の裏付けになるものは監査証拠に含まれます。監査報告書に書く意見や指摘は、十分かつ適切な監査証拠によって裏付けられていなければなりません。結論の裏付けになるものが監査証拠、と押さえておくと、手続を記した文書などと区別できます。
ほかの選択肢はなぜ違うのか
- イ監査人が当初設定した監査手続を記載した資…：当初設定した監査手続を記載した資料は、監査をどう進めるかを示す計画の側の文書です。結論を裏付ける監査証拠とは役割が違い、状況に応じて見直されることもあるので、それに縛られて実施するという説明も適切ではありません。
- ウ機密性の高い情報が含まれている資料であり…：監査証拠は監査の結論の根拠なので、報告書の作成後も、定められた期間は監査調書とともに保存しておく必要があります。報告後すぐに全て処分すると、後から結論の根拠を示せなくなります。
- エ被監査部門が監査人に提出する資料であり，…：監査証拠には、被監査部門から提出された資料だけでなく、監査人が観察やテストを自ら行って作成した資料も含まれます。監査人の作成した資料を除くとする説明は、範囲を狭く取りすぎています。
この問題の用語
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
出典：平成24年度 春期 システム監査技術者試験 午前Ⅱ 問2
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問7：システム監査基準に関する問題（監査調書）
- 令和6年度 秋期 午前Ⅱ 問7：監査報告書に関する問題（指摘事項）
- 令和5年度 秋期 午前Ⅱ 問5（監査報告書）
- 令和5年度 秋期 午前Ⅱ 問1：監査報告書に記載すべきもの（機密性）
- 平成30年度 春期 午前Ⅱ 問5：監査証拠に関する問題（監査意見）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）