情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問22: システム監査における "監査手続" として，最も適切なものはどれか。

問題本文

システム監査における "監査手続" として，最も適切なものはどれか。

選択肢

• ア.監査計画の立案や監査業務の進捗管理を行うための手順
• イ.監査結果を受けて，監査報告書に監査人の結論や指摘事項を記述する手順
• ウ.監査項目について，十分かつ適切な証拠を入手するための手順
• エ.監査テーマに合わせて，監査チームを編成する手順

正解

ウ. 監査項目について，十分かつ適切な証拠を入手するための手順

解説

システム監査における監査手続とは、監査人が監査項目について十分かつ適切な証拠(監査証拠)を入手するための具体的な手順・方法のこと。質問・観察・突合・分析的手続などが含まれる。これを述べたウが正解。計画立案や報告書作成、チーム編成は監査手続そのものではなく前後の活動。実務では監査手続の適切さが、結論の客観性と説得力を支える根拠となる。

選択肢ごとの解説

• ア.計画立案や進捗管理の手順は監査の管理活動で、証拠入手の手順である監査手続とは異なり誤り。
• イ.結論や指摘事項を報告書に記述する手順は報告段階の作業で、監査手続ではないため誤り。
• ウ.監査項目について十分かつ適切な証拠を入手する手順という監査手続の定義に一致し正しい。
• エ.監査チームの編成手順は体制づくりであり、証拠入手の手順を指す監査手続ではないため誤り。