平成21年度秋期 情報処理安全確保支援士 午前Ⅰ 問22

監査員が「確かにこの手で調べました！」と書いた、調査の「ネタ帳（作業メモ）」

システム監査の「監査調書」は、監査人が調査の途中で集めた証拠や、実施した作業、そこから導いたメモなどを記録した『内部の作業ファイル（記録簿）』のことだよ。最終的に依頼者に提出する「監査報告書」を作るための大切な根拠データ（ネタ帳）になるんだ。

この問題で問われていること

監査の最後に社長や株主に配る「監査報告書」とは別のもの。報告書の意見を支えるための「監査人が作業中に残した『監査手続や証拠の記録メモ（調書）』」であることを理解しよう。

Audit Working Papers

audit working papers document procedures、 evidence、 and the basis for audit conclusions

procedures\nevidence\nconclusion basis

確認ポイント

• 最終報告書そのものではありません。
• 判断根拠を記録する。
• 監査調書を選ぶ.

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

監査チェックリストは不正解だよ。これは確認漏れを防ぐためのチェック項目一覧なんだ。たとえるなら、旅行前の「財布、鍵、スマホを持った？」リストみたいなもの。調べるための道具ではあるけど、監査の実施記録や証拠資料をまとめたものではないよ。

選択肢イ（正解）

監査調書が正解だよ。これは監査人が「何を調べたか」「どんな証拠を見つけたか」「だからどう判断したか」を残す記録なんだ。たとえるなら、泥棒対策を調べた人が、窓の写真、鍵の状態メモ、聞き取り内容をまとめた調査ノート。あとで監査意見の根拠になるから、問題文にぴったりだよ。

選択肢ウ

監査手続書は不正解だよ。これは「監査で何をどう調べるか」という作業手順を書いたものなんだ。たとえるなら、家の防犯チェックで「玄関を見る、窓を見る、鍵を確認する」と書いた段取り表。実際に調べた結果や証拠をまとめたファイルではないから、問題文の説明には合わないよ。

選択肢エ

監査報告書は不正解だよ。これは監査の結果を依頼者に伝えるための最終レポートなんだ。たとえるなら、防犯診断のあとに家主へ渡す「ここが危ないです」という報告書。証拠や作業記録を全部まとめた裏側のメモ帳そのものではないよ。