平成29年度 秋期 午前 問40
システム監査・内部統制
監査調書の説明
監査調書の説明はどれか。
- ア監査人が行った監査手続の実施記録であり,監査意見の根拠となる。
- イ監査人が監査の実施に当たり被監査部門に対して提出する,情報セキュリティに関する誓約書をまとめたものである。
- ウ監査人が監査の実施に利用した基準書,ガイドラインをまとめたものである。
- エ監査人が正当な注意義務を払ったことを証明するために,監査報告書とともに公表するよう義務付けられたものである。
答えと解説を見る
✓ これが正解ア監査人が行った監査手続の実施記録であり,監査意見の根拠となる。
解説
監査調書は監査手続の実施記録で、監査意見の根拠になります。
システム監査では、監査人が計画に沿って手続を実施し、集めた資料や確かめた事実をもとに意見をまとめます。監査調書は、その過程で何をどのように調べ、何が分かったのかを書き残した実施記録です。あとから読み返したときに、どの手続を踏んでその結論にたどり着いたのかをたどれる形で残しておくため、監査意見を支える根拠として働きます。監査人が行った監査手続の実施記録であり、監査意見の根拠となるという記述は、この位置づけをそのまま述べたものです。ほかの三つは、監査人が被監査部門へ差し出す誓約書、監査の物差しとして参照する資料、そして公表の義務という別の話であり、いずれも実施記録そのものを説明したものではありません。
ほかの選択肢はなぜ違うのか
- イ監査人が監査の実施に当たり被監査部門に対…:監査人が被監査部門に対して提出する誓約書を束ねたものだという記述です。これは監査人の側が守秘などを約束する書類であって、調べる側が自分の手で何を確かめたかを残した記録ではないため、意見を裏付ける役目は担えません。
- ウ監査人が監査の実施に利用した基準書,ガイ…:拠り所として参照する基準書やガイドラインは、良し悪しを判断するための物差しに当たります。物差しそのものは、その回に実際どこまで確かめられたのかを示す資料の代わりにはなりません。
- エ監査人が正当な注意義務を払ったことを証明…:調べた過程を残した資料は、監査人の手元で保管し、結論を裏付けるために使うものです。正当な注意を払った証明として世の中へ公開しなければならない、という扱いの文書ではありません。
この問題の用語
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出題当時の情報です(現在との違い)
設問が前提とする平成16年のシステム監査基準は、令和5年4月改訂版に置き換わっています。正解は変わらないとみられます。
出典:平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40
同じ用語が出る問題
- 令和8年度 科目A 問8:フォローアップの説明(監査報告書)
- 令和7年度 科目A 問8:情報セキュリティ管理基準の問題(監査人)
- 令和5年度 科目A 問9:インシデント管理に関する問題(システム監査)
- 平成30年度 春期 午前 問40:被監査部門の行為(被監査部門)
- 平成30年度 春期 午前 問39:監査証拠となるもの(監査意見)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)