平成27年度秋期 情報処理安全確保支援士 午前Ⅱ 問25

監査証拠は、監査人の判断を支える“証拠セット”だよ

監査証拠とは、監査人が「こう判断しました」「ここを指摘します」と言うための根拠になる資料のことだよ。たとえば先生が成績をつけるときに、テスト答案や提出物、授業中の記録を見て判断するように、監査人も集めたり作ったりした資料をもとに監査意見や指摘事項をまとめるんだ。だから、監査報告書に書かれている内容は、この監査証拠でちゃんと裏付けられている必要があるよ。

この問題で問われていること

この問題では、監査証拠を「監査手続書」や「被監査部門が出した資料」だけだと思い込まないことがポイントだよ。監査人が判断の根拠として集めた資料や、自分で作成した記録なども含まれる、と広く捉えよう。

監査証拠の範囲

監査証拠にはインタビュー記録、設定画面の写し、ログ分析結果、監査人作成の集計表なども含まれ得る。

監査人が収集 / 作成\n意見・指摘の根拠\n-> 監査証拠

確認ポイント

• 当初計画資料そのものを指すわけではありません。
• 被監査部門提出資料だけに限らない。
• 意見や指摘を裏付ける資料と考える。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

これが正解だよ。監査調書は、監査人が集めたり作ったりした資料で、監査報告書の意見や指摘を支える“証拠のアルバム”みたいなものなんだ。『この窓の鍵が壊れていました』と報告するなら、写真や確認メモが必要、というイメージだよ。

選択肢イ

これは間違いだよ。監査手続の予定表は大事だけど、監査調書そのものの説明ではないんだ。旅行でいうと、最初の旅程表だけが旅行記録ではなく、実際に行った場所や見つけたことのメモも必要だよね。監査も状況に応じて手続を見直すことがあるよ。

選択肢ウ

これは間違いだよ。監査調書には機密情報が含まれることはあるけれど、報告書を作ったらすぐ全部捨てるものではないんだ。あとで『その指摘の根拠は？』と聞かれたときに説明できるよう、決められた期間きちんと保管する必要があるよ。

選択肢エ

これは間違いだよ。監査調書は、監査人が集めたり自分で作ったりする“調査メモや証拠ファイル”のことなんだ。お店の点検で、店側が出した資料だけを束ねるのではなく、点検する人が見たこと・聞いたこと・確認結果も記録するイメージだよ。