平成29年度 秋期 午前 問60
システム監査
監査調書の説明
監査調書の説明はどれか。
- ア監査人が行った監査手続の実施記録であり,監査意見の根拠となる。
- イ監査人が監査の実施に当たり被監査部門に対して提出する,情報セキュリティに関する誓約書をまとめたものである。
- ウ監査人が監査の実施に利用した基準書,ガイドラインをまとめたものである。
- エ監査人が正当な注意義務を払ったことを証明するために,監査報告書とともに公表するよう義務付けられたものである。
答えと解説を見る
✓ これが正解ア監査人が行った監査手続の実施記録であり,監査意見の根拠となる。
解説
監査調書は、実施した手続の記録で、意見の根拠になります。
監査調書は、監査人が自分の仕事を書き残したものです。どんな手続を、いつ、どのように行ったかを記します。集めた証拠や、そこから導いた判断も一緒に残しました。これがあるから、後で結論の筋道をたどり直せます。だから実施記録であり、意見の根拠になると述べた肢が当たりました。報告書に書く一言一言が、ここに支えられています。誓約書をまとめたものだ、という言い方は当たりません。被監査部門が差し出す書き物とは、性質が違いました。基準書やガイドラインを束ねたもの、という言い方も違います。それらは監査を行う前に用意される拠り所でした。調書は、行った後に残る記録のほうです。報告書と一緒に公表する義務も、置かれていませんでした。むしろ立ち入った中身を含むので、外へは出さずに保管します。
ほかの選択肢はなぜ違うのか
- イ監査人が監査の実施に当たり被監査部門に対…:被監査部門が出す誓約書をまとめたもの、と述べています。情報セキュリティに関する約束事の書き物でした。差し出す向きが逆です。調書は監査人が自分で作ります。誰が書くかが違いました。中身も手続の記録ではありません。
- ウ監査人が監査の実施に利用した基準書,ガイ…:監査に使った基準書やガイドラインを束ねたものと述べています。これらは拠り所として先に用意されます。行う前にあるものでした。調書は行った後に残る記録です。時の前後が逆になっています。集めた証拠も入っていません。
- エ監査人が正当な注意義務を払ったことを証明…:報告書とともに公表する義務があると述べています。正当な注意を払った証しにする、という理由でした。ところが調書に公表の義務はありません。立ち入った中身が含まれるからです。外へ出さずに保管するのが原則でした。扱いが逆を向いています。
この問題の用語
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典:平成29年度 秋期 基本情報技術者試験 午前 問60
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 平成30年度 春期 午前 問58:システム監査人の行為(監査意見)
- 平成29年度 秋期 午前 問59:ヒアリングに関する記述(被監査部門)
- 平成26年度 秋期 午前 問59:システム監査人の役割に関する記述(監査調書)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)