システム監査・内部統制｜平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40

• ✓ これが正解監査人が行った監査手続の実施記録であり，監査意見の根拠となる。
• 監査人が監査の実施に当たり被監査部門に対して提出する，情報セキュリティに関する誓約書をまとめたものである。
• 監査人が監査の実施に利用した基準書，ガイドラインをまとめたものである。
• 監査人が正当な注意義務を払ったことを証明するために，監査報告書とともに公表するよう義務付けられたものである。

解説

監査調書は監査手続の実施記録で、監査意見の根拠になります。

システム監査では、監査人が計画に沿って手続を実施し、集めた資料や確かめた事実をもとに意見をまとめます。監査調書は、その過程で何をどのように調べ、何が分かったのかを書き残した実施記録です。あとから読み返したときに、どの手続を踏んでその結論にたどり着いたのかをたどれる形で残しておくため、監査意見を支える根拠として働きます。監査人が行った監査手続の実施記録であり、監査意見の根拠となるという記述は、この位置づけをそのまま述べたものです。ほかの三つは、監査人が被監査部門へ差し出す誓約書、監査の物差しとして参照する資料、そして公表の義務という別の話であり、いずれも実施記録そのものを説明したものではありません。

ほかの選択肢はなぜ違うのか

• 監査人が被監査部門に対して提出する誓約書を束ねたものだという記述です。これは監査人の側が守秘などを約束する書類であって、調べる側が自分の手で何を確かめたかを残した記録ではないため、意見を裏付ける役目は担えません。
• 拠り所として参照する基準書やガイドラインは、良し悪しを判断するための物差しに当たります。物差しそのものは、その回に実際どこまで確かめられたのかを示す資料の代わりにはなりません。
• 調べた過程を残した資料は、監査人の手元で保管し、結論を裏付けるために使うものです。正当な注意を払った証明として世の中へ公開しなければならない、という扱いの文書ではありません。

この問題に関係する言葉

• 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。

出題当時の情報です（現在との違い）

設問が前提とする平成16年のシステム監査基準は、令和5年4月改訂版に置き換わっています。正解は変わらないとみられます。

出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40

この問題を演習で解く

同じ単元をまとめて解くならシステム監査・内部統制へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）