平成25年度春期 システム監査技術者 午前Ⅱ 問6

監査記録の目的を軸に整理する

システム監査では多くの記録が登場しますが、名称の印象だけで判断すると取り違えやすくなります。その記録が監査の流れの中で何のために使われるのかという目的の観点に絞って、問われている内容と照らし合わせて検討しましょう。

この問題で問われていること

問われているのは、個々の記録の名称を暗記しているかではなく、その記録が監査の中でどのような役割を担うのかを理解しているかです。記録の目的を自分の言葉で説明できるかを意識し、提示された内容と対応づけてみてください。

視点

システム監査で扱う記録は、監査の計画・実施・報告という流れの中で、それぞれ異なる目的に用いられます。ある記録について『何を裏付けるためのものか』『作成された後にどう活用されるのか』を問い直すと、位置付けを整理しやすくなります。名称が似ていても目的が異なる場合があるため、目的から考える習慣が有効です。

確認ポイント

• その記録が監査の中で何を裏付けるために使われるのかを考えたか
• 名称の印象ではなく、記録の目的に基づいて判断しているか
• 記録が作成された後、どのように活用されるのかを想定したか

正解

イ

解説

監査証跡とは、監査人が作成した資料そのものではなく、監査対象システムの入力から出力までの処理過程を追跡できる仕組みと記録です。

理由

監査証跡は、システム上の処理がどのように行われたかを後からたどれるようにするものです。入力、処理、出力の対応関係を確認できる仕組みや記録が該当する。

比較

監査人が監査手続で収集・作成した資料や、監査証拠を得るための技術は、監査証跡そのものではありません。これらは監査人の活動や評価に関する概念であり、システム処理の追跡機能とは区別する。

選択肢ア

これは不正解だよ。監査業務の全過程で監査人が収集及び作成した資料は、監査人の作業記録や監査調書に関する説明である。監査対象システムの入力から出力までを追跡する仕組みと記録を示していないため、監査証跡の定義には当たらない。

選択肢イ（正解）

これは正解だよ。監査証跡は、監査対象システムについて、入力から出力に至る処理過程を追跡できる一連の仕組みと記録である。この選択肢は、監査証跡の対象、追跡範囲、構成要素を正しく説明している。

選択肢ウ

これは不正解だよ。監査人が監査証拠を入手するために実施する監査技術の組合せは、監査手続や監査技法に関する説明である。監査証跡は監査技術の組合せではなく、システム処理を追跡できる仕組みと記録を指す。

選択肢エ

これは不正解だよ。監査人が監査手続を実施して収集した資料や、監査人の判断に基づいて評価された資料は、監査証拠やその評価に関する説明である。監査対象システムの入力から出力までを追跡する監査証跡とは異なる。

学習のポイント

監査証跡と監査証拠・監査調書・監査技術を区別する。