令和7年度春期 情報処理安全確保支援士 午前Ⅰ 問22

午前I 問22：監査手続って何をすること？

システム監査でいう「監査手続」は、監査項目について「ちゃんと確認できる材料」を集めるために行う具体的なチェック作業のことだよ。たとえば、料理がレシピどおりに作られているか確認するときに、材料を見たり、手順を聞いたり、完成品を味見したりするよね。監査手続もそれと同じで、証拠を集めて判断できる状態にするための行動なんだ。一方で、監査計画を立てること、進捗を管理すること、チームを組むこと、報告書を書くことは、監査全体を進めるための管理やまとめの作業であって、監査手続そのものとは区別しよう。

この問題で問われていること

この問題では、「監査手続＝監査証拠を集めるための具体的な確認作業」と理解できているかがポイントだよ。監査全体の段取りや管理業務と混同しないように整理しよう。

Definition of an Audit Procedure

an audit procedure is a concrete step performed to obtain sufficient and appropriate evidence about an audit item、 not a planning or reporting-management activity

obtain sufficient and appropriate evidence\nperformed for an audit item\nseparate from planning and staffing\nseparate from writing the report

確認ポイント

• 監査手続は証拠入手のための手続です。
• 計画立案やチーム編成とは別です。
• 報告書作成そのものも監査手続ではありません。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは『いつ、どこを、誰が調べるか』を決めたり進み具合を管理したりする話だね。たとえるなら、防犯チェックの予定表を作る段階であって、実際に窓や鍵を調べて証拠を集める監査手続とは別なんだ。

選択肢イ

これは不正解だよ。これは証拠を集める作業ではなく、調査が終わったあとに『報告書へ結果を書く作業』だね。たとえるなら、窓の鍵を確認した後に『ここが危なかったです』と紙にまとめる段階で、監査手続そのものではないよ。

選択肢ウ（正解）

これは正解だよ。監査手続は、たとえるなら『泥棒が入ったか調べるために、防犯カメラや合鍵の使用記録を確認する作業』みたいなもの。つまり、監査人が結論を出すために、十分で信頼できる証拠を集める手続のことなんだ。

選択肢エ

これは不正解だよ。これは監査チームを組む手続の話だね。たとえるなら、防犯点検に行くメンバーを決める段階で、まだ合鍵の記録や窓の状態を調べていない。監査手続は、実際に証拠を集める作業を指すよ。