SC情報処理安全確保支援士試験 午前Ⅱ

平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問25

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

問題

システム監査における監査調書の説明として、 適切なものはどれか。

選択肢

  1. ア
    監査対象部門が、 監査報告後に改善提案への対応方法を記入したもの
  2. イ
    監査対象部門が、 予備調査前に当該部門の業務内容をとりまとめたもの
  3. ウ
    監査人が、 実施した監査のプロセスを記録したものエ監査人が、 年度の監査計画を監査対象ごとに詳細化して作成したもの
  4. エ
    ー13一
解き方のヒントを見る

午前II 問25:監査調書は“監査人の作業メモ”だよ

監査調書は、監査人が「どんな手続をしたか」「何を証拠として見たか」「どう判断したか」を記録する文書だよ。たとえるなら、料理の完成写真ではなく、作った人が残すレシピや調理メモみたいなもの。監査対象部門が作る改善対応書や業務概要資料、年度監査計画とは役割が違うんだ。

この問題で問われていること

この問題では、監査調書と、監査報告書・監査計画・被監査部門が用意する資料の違いを整理できるかがポイントだよ。「監査人自身が行った作業と判断の根拠を残すもの」が監査調書、と押さえよう。

What an Audit Working Paper Is

audit working papers are records prepared by the auditor to document the procedures performed and the basis for judgments made during the audit

prepared by auditor\nrecords audit procedures\ndocuments basis for judgment\nnot a response document by audited department

確認ポイント

  • 誰が作る文書かを見る。
  • 監査計画や改善報告と混同しない。
  • 監査プロセス記録だと押さえる。
正解と解説を見る

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。これは、監査が終わったあとに監査対象部門が「指摘された点をどう直すか」を書くものだね。たとえるなら、先生に注意されたあとで生徒が出す“改善しますメモ”みたいなもの。監査人が監査の途中で何を確認し、どんな証拠を見て、どう判断したかを残す監査調書とは別物だよ。

選択肢イ

不正解だよ。これは、監査を受ける部門が事前に自分たちの仕事をまとめた資料のことだね。たとえるなら、健康診断の前に書く問診票みたいなもの。監査の材料にはなるけれど、監査人が実際に行った確認作業や判断の根拠を正式に記録した監査調書そのものではないよ。

選択肢ウ(正解)

正解だよ。監査調書は、監査人が「何を調べたか」「どんな証拠を見たか」「そこからどう判断したか」を記録した正式な文書なんだ。たとえるなら、探偵が結論を出すために残す捜査記録みたいなもの。単なる作業メモではなく、監査報告の結論を支える大事な根拠になるよ。

選択肢エ

不正解だよ。これは、年度の大まかな監査計画を、監査対象ごとに詳しくした“これからどう監査するか”の計画書だね。旅行で言えば、出発前に作る旅程表みたいなもの。監査調書は、実際に行って何を見たかを残す記録なので、計画書とは役割が違うよ。

出典:独立行政法人 情報処理推進機構(IPA)平成31年度春期 情報処理安全確保支援士試験 午前Ⅱ 問25(公式資料:問題冊子(PDF) / 解答例)

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針