監査証拠｜情報処理安全確保支援士 平成27年 秋期午前Ⅱ試験 問25
出典：平成27年秋期 午前Ⅱ 問25
分野：システム監査（中分類） ／ システム監査（小分類）
システム監査における監査証拠の説明のうち，適切なものはどれか。
- ア：監査人が収集又は作成する資料であり，監査報告書に記載する監査意見や指摘事項は，その資料によって裏付けられていなければならない。
- イ：監査人が当初設定した監査手続を記載した資料であり，監査人はその資料に基づいて監査を実施しなければならない。
- ウ：機密性の高い情報が含まれている資料であり，監査人は監査報告書の作成後，速やかに全てを処分しなければならない。
- エ：被監査部門が監査人に提出する資料であり，監査人が自ら作成する資料は含まれない。
TSUNAGARU-ADVICE
まず押さえたいこと
監査証拠は、監査人が監査意見や指摘事項を裏付けるために収集・作成する資料です。監査報告書の内容は、客観的に確認できる十分かつ適切な監査証拠に基づいていることが重要です。
迷ったときの判断軸
監査手続を記載した資料は監査計画や監査プログラムに関係します。また、監査証拠には被監査部門から提出された資料だけでなく、監査人が自ら確認・作成した記録も含まれます。監査意見を何で裏付けるのかという観点で判断しましょう。
科目Bにつなげるために
システム監査そのものは、支援士試験の科目Bで中心的に問われる可能性は高くありません。科目Aで監査証拠・監査調書・監査報告書の関係を整理したら、科目B対策では、脅威・脆弱性・リスク・管理策・ログ分析・インシデント対応など、セキュリティ分野の重要論点を優先して深掘りしましょう。
監査証拠とは、システム監査人が監査意見や指摘事項を裏付けるために収集又は作成する資料です。監査報告書に記載する内容は、客観的な証拠に基づいている必要があります。
例えば、ログ・設定資料・契約書・ヒアリング記録・確認結果などが監査証拠になります。監査人自身が作成した記録も含まれ、監査で得た事実を支える根拠として利用されます。
したがって、アが適切です。
❌他選択肢が誤りの理由イ：監査人が当初設定した監査手続を記載した資料であり，監査人はその資料に基づいて監査を実施しなければならない。
⇒これは監査計画や監査手続書などに関する説明です。監査証拠は、監査手続そのものではなく、監査結果や意見を裏付けるために収集・作成した資料です。
ウ：機密性の高い情報が含まれている資料であり，監査人は監査報告書の作成後，速やかに全てを処分しなければならない。
⇒監査証拠には機密情報が含まれることがありますが、監査報告書作成後に全てを直ちに処分するものではありません。所定の保存期間や管理ルールに従って適切に保管します。
エ：被監査部門が監査人に提出する資料であり，監査人が自ら作成する資料は含まれない。
⇒監査証拠には、被監査部門から提出された資料だけでなく、監査人自身が作成した確認記録やヒアリング記録なども含まれます。