情報セキュリティマネジメント試験 過去問解説
監査調書とは?情報セキュリティマネジメント試験 平成29年度秋期 午前 問40を解説
情報セキュリティマネジメント試験 平成29年度秋期 午前 問40は、監査調書に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
監査調書の説明はどれか。
この問題の出題ポイント
- 監査調書の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア監査人が行った監査手続の実施記録であり,監査意見の根拠となる。正解
- イ監査人が監査の実施に当たり被監査部門に対して提出する,情報セキュリティに関する誓約書をまとめたものである。
- ウ監査人が監査の実施に利用した基準書,ガイドラインをまとめたものである。
- エ監査人が正当な注意義務を払ったことを証明するために,監査報告書とともに公表するよう義務付けられたものである。
正解
ア: 監査人が行った監査手続の実施記録であり,監査意見の根拠となる。
解説
監査調書とは、監査人が実施した監査手続の内容、入手した監査証拠、それに基づく判断などを記録した文書であり、監査意見(監査報告書の結論)を裏付ける根拠となる。この性質を述べた「ア」が正しい。監査調書は監査人が保管するものであり、公表が義務付けられているものではない。
なぜ他の選択肢が違うのか
ア(正解)
正しい。監査調書は監査手続の実施記録および入手した証拠の記録であり、監査意見を支える根拠資料となる。
イ
被監査部門が提出する誓約書をまとめたものではない。監査調書は監査人自身が作成・記録する文書である。
ウ
監査に用いた基準書やガイドラインの集約ではない。それらは監査の判断規準であって監査調書そのものではない。
エ
監査調書は監査人が保管する内部記録であり、監査報告書とともに公表することが義務付けられているものではない。
解き方の整理
監査調書の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。