問題

問60 システム監査において、監査証拠となるものはどれか。

ア システム監査チームが監査意見を取りまとめるためのミーティングの議事録
イ システム監査チームが監査報告書に記載した指摘事項
ウ システム監査チームが作成した個別監査計画書
エ システム監査チームが被監査部門から入手したシステム運用記録

解説と解答

 監査証拠とは、システム監査報告書に記載する監査意見を立証するために必要な実際のデータや資料のことです。

 具体的には、下記のものが挙げられます:
・監査人による検証を行った結果などの物理的証拠
・システムの運用記録などの文書的証拠
・ヒアリングで得られた証言などの口頭的証拠

 よって、正解はエとなります。

ア:システム監査チームの内部資料であり、証拠ではありません。
イ:監査報告書に記載されるものは、それらを裏付ける証拠ではありません。
ウ:個別監査計画書は監査を実施する前に作成されるものです。
したがって、いずれも不正解です。

鈴木 啓一郎(すずき・けいいちろう)
ITに関するコンサルティングや教育を実施するアイティ・アシストのインストラクタ。新入社員研修や各種ベンダー試験、基本情報技術者試験、応用情報技術者試験などの対策研修も手がけている。ITストラテジスト、システム監査技術者などの資格を所持。