令和5年度秋期 システム監査技術者 午前Ⅱ 問2

監査対象期間を整理する視点

監査対象期間を考えるときは、監査手続の目的と、確認の基準となる時点・期間の関係に注目し、資料の対象範囲と評価の区切りを混同しないよう整理しましょう。設問では用語の対応関係を丁寧に読み取ることが重要です。

この問題で問われていること

一つの観点として、監査で確認する期間が何を評価するために設定されているかを、基準時点、対象となる活動の範囲、証拠資料の対応関係から見極めてください。期間の長さだけで判断しないことが大切です。

視点

監査の目的、対象となる活動、確認に用いる証拠資料の範囲を対応づけ、期間の区切りがどの情報を評価するためのものかを整理しましょう。

確認ポイント

• 監査手続の目的と対象期間の対応を確認する
• 期間の起点と終点が何を表すかを読み分ける
• 証拠資料の対象範囲と監査対象期間の関係を確認する

正解

イ

解説

ISMAP標準監査手続における監査対象期間は、制度上の上限が定められている。公開条件や最低運用期間に関する記述と混同せず、期間そのものの規定を確認する。

理由

監査の対象となる期間については、標準監査手続で最長の期間が定められている。したがって、期間そのものの上限を述べた記述が適切であり、公開の要否や別の運用条件を付加した記述は適切ではありません。

比較

アとウは、監査対象期間の長さではなく、ISMAPクラウドサービスリストでの公開に関する条件を述べている点が誤りです。エも、短縮時に一律の最低運用期間が必要だとする点で、標準監査手続の期間規定と一致しない。

選択肢ア

これは不正解だよ。監査対象期間が1年を超える場合に限って公開義務が生じる、という条件は標準監査手続の期間規定ではない。監査対象期間の上限に関する規定と、ISMAPクラウドサービスリストでの公開に関する扱いを混同している。

選択肢イ（正解）

これは正解だよ。ISMAP標準監査手続では、監査の対象となる期間について上限が定められており、その上限は1年である。公開の条件やサービスの最低運用期間を付け加えず、監査対象期間そのものを簡潔に述べている点が適切である。

選択肢ウ

これは不正解だよ。監査対象期間を1年とする場合に、ISMAPクラウドサービスリストで監査対象期間が公開されないと断定する規定ではない。監査対象期間の定めと、リスト上の情報公開に関する扱いを逆の内容で結び付けている。

選択肢エ

これは不正解だよ。監査対象期間を1年より短くする場合に、必ず1か月の最低運用期間を経る必要があるという記述は、監査対象期間の規定として示されていない。期間の短縮と最低運用期間を一律に結び付けている点が誤りである。

学習のポイント

監査対象期間の上限と、公開・運用条件の違いを整理する。