情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成30年度春期 午前 問39: システム監査において，監査証拠となるものはどれか。

正解

エ. システム監査チームが被監査部門から入手したシステム運用記録

正答率 41.5%（106人中 44人が正解）

問題の解説

監査証拠とは、監査人が監査意見や指摘事項を裏付けるために収集する客観的な事実・記録であり、被監査部門の実際の業務記録などが該当する。被監査部門から入手したシステム運用記録は事実を示す監査証拠となるため、正解はエである。

選択肢ごとの解説

• ア監査チーム内のミーティング議事録は監査の作業過程を示す資料(監査調書の一部)であり、事実を裏付ける監査証拠そのものではない。
• イ監査報告書の指摘事項は監査証拠に基づいて導かれた結論であり、その根拠となる証拠とは区別される。
• ウ個別監査計画書は監査を計画するための文書であり、被監査側の実態を示す監査証拠ではない。
• エ正しい。被監査部門から入手したシステム運用記録は実際の業務の事実を示すため、監査意見の裏付けとなる監査証拠である。