情報セキュリティマネジメント 平成29年度 秋期 午前 問40

✓ これが正解ア 監査人が行った監査手続の実施記録であり，監査意見の根拠となる。

解説

監査調書は監査手続の実施記録で、監査意見の根拠になります。

システム監査では、監査人が計画に沿って手続を実施し、集めた資料や確かめた事実をもとに意見をまとめます。監査調書は、その過程で何をどのように調べ、何が分かったのかを書き残した実施記録です。あとから読み返したときに、どの手続を踏んでその結論にたどり着いたのかをたどれる形で残しておくため、監査意見を支える根拠として働きます。監査人が行った監査手続の実施記録であり、監査意見の根拠となるという記述は、この位置づけをそのまま述べたものです。ほかの三つは、監査人が被監査部門へ差し出す誓約書、監査の物差しとして参照する資料、そして公表の義務という別の話であり、いずれも実施記録そのものを説明したものではありません。

ほかの選択肢の解説

• イ 監査人が監査の実施に当たり被監査部門に対して提出する，情報セキュリティに関する誓約書をまとめたものである。：監査人が被監査部門に対して提出する誓約書を束ねたものだという記述です。これは監査人の側が守秘などを約束する書類であって、調べる側が自分の手で何を確かめたかを残した記録ではないため、意見を裏付ける役目は担えません。
• ウ 監査人が監査の実施に利用した基準書，ガイドラインをまとめたものである。：拠り所として参照する基準書やガイドラインは、良し悪しを判断するための物差しに当たります。物差しそのものは、その回に実際どこまで確かめられたのかを示す資料の代わりにはなりません。
• エ 監査人が正当な注意義務を払ったことを証明するために，監査報告書とともに公表するよう義務付けられたものである。：調べた過程を残した資料は、監査人の手元で保管し、結論を裏付けるために使うものです。正当な注意を払った証明として世の中へ公開しなければならない、という扱いの文書ではありません。