情報セキュリティマネジメント 平成30年度 春期 午前 問39

✓ これが正解エ システム監査チームが被監査部門から入手したシステム運用記録

解説

被監査部門から入手した運用記録が監査証拠になります。

監査証拠とは、システム監査で監査人が下す結論を裏付けるために集める、監査の対象で実際に何が行われていたかを示す記録や資料のことです。大事なのは、誰が作った文書かではなく、監査される側の実態を映しているかどうかです。被監査部門から入手したシステムの運用記録は、そのシステムがどのように動かされ、どんな手続が踏まれてきたかを示す事実そのものなので、監査証拠に当たります。一方、監査チーム自身が作る計画書、検討の過程で残す打合せの記録、そして最後に書き上げる指摘事項は、監査という作業の進め方や結論の側にある文書です。事実を裏付ける材料としては使えません。

ほかの選択肢の解説

• ア …意見を取りまとめるためのミーティングの議事録：監査意見をまとめるための打合せの記録は、監査チーム自身が何を話し合ったかの跡です。監査される側で何が起きていたかを示すものではないため、結論を支える材料にはなりません。
• イ …報告書に記載した指摘事項：報告書に載せる指摘事項は、集めた事実から導き出した結論の側にあります。むしろ裏付けとなる材料に支えられて初めて書けるものなので、それ自体が裏付けになることはありません。
• ウ システム監査チームが作成した個別監査計画書：個別監査計画書は、これから何をどの順で調べるかを監査する側があらかじめ決めた手順書です。調べる前に用意する文書なので、調べた結果として得られる事実には当たりません。