基本情報 平成24年度 秋期 問60：マネジメント系に関する問題

答えは d（OCR文字化けあり、正答は「監査人が独自に入手した運用記録などの裏付け資料」に該当）です。

システム監査では「ちゃんとルール通りに運用されているか」を確認するため、証拠となる資料を集めます。これを監査証拠と呼びます。

👉 覚え方：「監査証拠＝事実を裏付ける書類やログ」（運用記録、操作ログ、画面キャプチャなど）。

ほかの選択肢で a の「個別監査計画書」は監査人が自分で作る計画書なので証拠とはなりません。b の「被監査部門から入手した運用記録」は監査証拠になり得る正答パターン。問題文OCRが乱れていますが、被監査側から独立した裏付資料が監査証拠です。

なぜこれが正解か

正解は d（OCR文字化けあり、被監査部門の運用記録など監査人が独自検証可能な事実情報が正答）。監査証拠とは、監査人が監査意見を形成するために収集する事実の裏付け情報。性質として (1) 十分性（量的に意見形成に足る）、(2) 適切性（質的に目的に合致：適合性・信頼性）が要求される。

各選択肢の解説

• a 個別監査計画書 → 監査人自身が作成する計画資料（証拠ではなく作業計画）
• b 被監査部門から入手したシステム運用記録 → 典型的な監査証拠（運用ログ、業務記録）
• c/d（OCR乱れ）→ 一次資料・実証データなどが該当

覚え方・ひっかけ注意

「監査証拠＝事実を裏付ける一次資料」と覚える。質問への口頭回答は補助証拠であり、書面化されたもの・システムログ・実物検証が高い証拠力を持つ。監査調書（監査人が作成）と監査証拠（被監査側から得る事実）を混同しないことが頻出ひっかけ対策。

理論的背景

システム監査基準（経済産業省、最新2023年改訂）および日本内部監査協会の基準では、監査証拠を「監査人が監査意見の形成のために入手し利用する情報」と定義。証拠の 十分性（sufficiency） は量的観点、適切性（appropriateness） は質的観点（適合性 relevance + 信頼性 reliability）で評価される。証拠の信頼性ヒエラルキー：外部証拠（取引先確認状）＞内部証拠で外部由来＞内部証拠で内部完結＞口頭証言、の順で証拠力が下がる。

実務での使われ方

監査手続として (1) 質問（被監査者ヒアリング）、(2) 観察（業務遂行の現場観察）、(3) 閲覧/検査（書類・ログ調査）、(4) 再実施（同じ処理を監査人が再現）、(5) 分析的手続（数値分析、傾向比較）、(6) 確認（取引先への直接確認）の6種が標準。デジタル時代はログ分析、SQLクエリによる全件検証、データ可視化ツール（Tableau、Power BI）活用が増加。CAAT（Computer Assisted Audit Techniques：ACL、IDEA）による全件監査もJ-SOX対応で普及。

試験での位置づけ

FE・APマネジメント分野およびシステム監査技術者試験で必須テーマ。監査計画→予備調査→本調査→監査報告→フォローアップの一連プロセス、監査調書の作成、3E監査（経済性 Economy・効率性 Efficiency・有効性 Effectiveness）、内部統制報告制度（J-SOX）と関連付けて出題。

関連事項・発展補足

監査調書（audit working papers）と監査証拠の区別が重要：監査調書は監査人が監査の実施過程・判断・結論を記録した文書（業務文書）であり、その中に監査証拠（事実情報）が引用される構造。監査計画書（a）は監査基本計画書（年次）と個別監査計画書（案件単位）に分かれ、リスクアセスメント結果を反映して策定される。COBITやIIA国際内部監査基準では、独立性・客観性・専門的能力・正当な注意・継続的専門能力開発が監査人の要件として明記されている。近年はサイバーセキュリティ監査、クラウド監査（AWS Artifact、Azure compliance offerings）、AI監査が新領域として発展中。