令和5年度 秋期 午前Ⅱ 問3
システム監査
“監査プログラム”の定義
JIS Q 19011:2019(マネジメントシステム監査のための指針)における,“監査プログラム”の定義はどれか。
- ア監査基準に関連し,かつ,検証できる,記録,事実の記述又はその他の情報
- イ監査のための活動及び手配事項を示すもの
- ウ客観的証拠と比較する基準として用いる一連の要求事項
- エ特定の目的に向けた,決められた期間内で実行するように計画された一連の監査に関する取決め
答えと解説を見る
✓ これが正解エ特定の目的に向けた,決められた期間内で実行するように計画された一連の監査に関する取決め
解説
監査プログラムは、期間内に行う一連の監査をまとめた取決めです。
JIS Q 19011:2019 は、マネジメントシステム監査で使う語をそれぞれ短い定義で示しています。監査プログラムは、特定の目的に向けて、決められた期間内に実行するよう計画された一連の監査に関する取決めです。個々の監査ではなく、複数の監査を束ねて期間と目的で管理する単位である点が特徴です。これに対して、1回の監査の中で何をどう進めるかを示すのは監査計画、監査で集める記録や事実の記述は監査証拠、その証拠と照らし合わせる要求事項の集まりは監査基準と呼ばれます。一連の監査を束ねる語か、1回の監査の中で使う語か、という単位の違いで読み分けると取り違えにくくなります。
ほかの選択肢はなぜ違うのか
- ア監査基準に関連し,かつ,検証できる,記録…:監査基準に関連し、検証できる記録や事実の記述などの情報という説明は、監査証拠の定義です。監査の中で集めて判断の材料にするものであり、監査をどう組み立てるかの取決めではありません。
- イ監査のための活動及び手配事項を示すもの:監査のための活動と手配事項を示すものという説明は、監査計画の定義にあたります。ある監査を実際にどう進めるかを示すもので、複数の監査を期間でまとめる取決めとは扱う範囲が異なります。
- ウ客観的証拠と比較する基準として用いる一連…:客観的証拠と比べる基準として用いる一連の要求事項という説明は、監査基準の定義です。何と照らして適合を判断するかを示すもので、期間と目的で監査を束ねるものではありません。
この問題の用語
- 監査プログラム一定期間に行う監査の計画全体のこと。前回までの監査結果も考慮して、対象や頻度、方法を組み立てることが求められます。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
出典:令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問3
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問2:システム管理基準に関する問題(システム監査)
- 令和6年度 秋期 午前Ⅱ 問8:監査計画の必要性についての記述(監査証拠)
- 令和6年度 秋期 午前Ⅱ 問1:“監査員”に含まれるもの(監査プログラム)
- 令和5年度 秋期 午前Ⅱ 問6:監査調書に関する記述(証拠)
- 平成30年度 春期 午前Ⅱ 問11:JIS Q 20000の問題(証拠)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)