令和4年度秋期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：監査手続って何をすること？

監査手続は、監査の作戦を立てたり、チームを組んだり、報告書を書いたりすることそのものではないよ。たとえるなら、探偵が「本当にそう言えるかな？」と証拠を集めるために行う一つ一つの調査みたいなもの。監査項目について必要な証拠を集め、その証拠をもとに結論へつなげるための具体的な手順だと考えよう。

この問題で問われていること

この問題では、監査計画・監査実施・監査報告の役割の違いを見分けられるかがポイントだよ。特に、監査手続は『実際に証拠を集めるための手順』に当たる、という位置づけを押さえよう。

What Counts as an Audit Procedure

an audit procedure is a step performed to obtain sufficient and appropriate audit evidence、 not the planning or reporting activity itself

collect sufficient evidence\ncollect appropriate evidence\nseparate from planning\nseparate from report writing

確認ポイント

• 証拠入手のための手順だと押さえる。
• 計画や報告と混同しない。
• 十分かつ適切な証拠に結び付ける。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。監査計画や進捗管理は、旅行でいうと『どこへ行くか、何時に出発するかを決める段取り』みたいなもの。監査手続で問われる中心は、実際に現場で証拠を集めて確かめるやり方なので、この選択肢は準備・管理の話に寄っているよ。

選択肢イ

これは不正解だよ。監査報告書に結論や指摘を書くのは、検査が終わったあとに『ここが問題でした』とレポートにまとめる段階の話。泥棒対策でいうと、窓や鍵を調べる作業ではなく、調べた結果を報告書に書く作業なので、監査手続そのものの説明ではないよ。

選択肢ウ（正解）

これは正解だよ。監査手続は、たとえば家の戸締まりを確認するときに『鍵が閉まっているか実際に見る』『合鍵の管理表を確認する』みたいに、判断の根拠になる証拠を集める具体的な手順のこと。『十分かつ適切な証拠を入手する』という説明が、まさに監査手続のポイントだよ。

選択肢エ

これは不正解だよ。『ー11一』は内容のある選択肢ではなく、ページ番号などが紛れ込んだような文字列に見えるよ。監査手続の説明になっていないので、答えとしては選べないよ。