平成24年度 春期 午前 問60
システム監査
監査証拠となるもの
システム監査において，監査証拠となるものはどれか。
- アシステム監査チームが監査意見を取りまとめるためのミーティングの議事録
- イシステム監査チームが監査報告書に記載した指摘事項
- ウシステム監査チームが作成した個別監査計画書
- エシステム監査チームが被監査部門から入手したシステム運用記録
答えと解説を見る
✓ これが正解エシステム監査チームが被監査部門から入手したシステム運用記録
解説
調べられる側にもとからある記録が証拠です。
監査証拠は、監査人が下した判断を裏づけるために、調べられる側から集めてくる事実の記録です。運用の記録のように、監査が始まる前から相手方の手元にあり、そこで実際に何が起きていたのかを示すものがこれにあたります。裏づけとして働くためには、監査人の見立てが入り込む前の姿で残っていることが必要です。逆に、監査の過程で監査する側が書き起こしたものは、集めた事実をどう読んだかを表すものなので、その読みを支える材料にはなりません。判定の軸は、その文書が調べられる側にもとからある事実の記録なのか、それとも監査する側が検討や結論を書き留めたものなのかです。
ほかの選択肢はなぜ違うのか
- アシステム監査チームが監査意見を取りまとめ…：監査する側が意見をすり合わせるために開いた話合いの記録です。監査チームの内部で作られたものなので、判断を裏づける事実の記録という位置には立ちません。
- イシステム監査チームが監査報告書に記載した…：監査報告書に書かれた指摘は、集めた材料から監査チームが導き出した結論そのものです。裏づけられる側にあたるものなので、それ自体が裏づけになることはありません。
- ウシステム監査チームが作成した個別監査計画…：どこを、どのように調べるかを監査する側があらかじめ定めた文書です。作業の段取りを示すもので、被監査部門で何が起きていたのかを語る材料ではありません。
この問題の用語
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
出典：平成24年度 春期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問15：システム監査人の行為（監査報告書）
- 令和7年度 科目A 問15：情報セキュリティ管理基準の問題（指摘事項）
- 平成30年度 春期 午前 問58：システム監査人の行為（監査意見）
- 平成30年度 春期 午前 問15：スケールアウトに関する記述（システム運用）
- 平成29年度 秋期 午前 問60：監査調書の説明（被監査部門）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）