情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問22: システム監査における "監査手続" として，最も適切なものはどれか。

正解

ウ. 監査項目について，十分かつ適切な証拠を入手するための手順

問題の解説

システム監査における監査手続とは、監査人が監査項目について十分かつ適切な証拠(監査証拠)を入手するための具体的な手順・方法のこと。質問・観察・突合・分析的手続などが含まれる。これを述べたウが正解。計画立案や報告書作成、チーム編成は監査手続そのものではなく前後の活動。実務では監査手続の適切さが、結論の客観性と説得力を支える根拠となる。

選択肢ごとの解説

• ア計画立案や進捗管理の手順は監査の管理活動で、証拠入手の手順である監査手続とは異なり誤り。
• イ結論や指摘事項を報告書に記述する手順は報告段階の作業で、監査手続ではないため誤り。
• ウ監査項目について十分かつ適切な証拠を入手する手順という監査手続の定義に一致し正しい。
• エ監査チームの編成手順は体制づくりであり、証拠入手の手順を指す監査手続ではないため誤り。