システム監査報告書

システム監査報告書は、システム監査の目的、範囲、基準、実施概要、監査結果、結論、指摘事項、改善勧告などを、経営者や依頼者へ正式に伝える文書です。

■ 試験で押さえるポイント

• 対象期間、対象システム、範囲の制約、用いた基準と手続概要を示し、結論を誤解なく利用できるようにします。

• 指摘事項は、基準、確認した事実、原因、影響・リスクを区別し、重要度と根拠を明確にします。

• 改善勧告は目的とリスク低減方向を示しますが、具体策の選択と実施責任は監査対象側にあります。

• 重要な事実誤認がないか対象部門と確認しても、評価や結論を相手の都合で変更せず、監査人の独立性を保ちます。

■ 選択肢での判断ポイント

目的・範囲・基準・結論・指摘・勧告を伝える正式文書として、詳細な作業記録である監査調書と区別します。

例: 変更管理監査の対象期間と除外範囲を示し、無承認変更の事実、障害リスク、承認統制の改善勧告を経営者へ報告します。