IT資格用語解説情報セキュリティマネジメント試験・システム監査の目的と手順
実施(監査証拠の入手と評価ほか)
更新日:
用語解説
システム監査の実施は、予備調査と本調査によって監査証拠を集め、それを評価して監査の結論を導く活動です。
■ 試験で押さえるポイント
予備調査では、資料の閲覧や聞き取りで対象の概要を把握し、本調査の手続を具体化します。
本調査では、監査技法を使って監査証拠を入手し、コントロールが整備・運用されているかを確かめます。
監査証拠は、監査の結論を裏付けるのに十分かつ適切でなければなりません。
監査の過程と証拠は、監査調書に記録して保管します。
監査技法 | 内容 |
|---|---|
ドキュメントレビュー法 | 規程や記録などの文書を閲覧して確かめる |
インタビュー法 | 関係者に質問して回答を得る |
ウォークスルー法 | データの発生から出力・活用までを書面上や実際に追跡する |
突合・照合法 | 関連する記録どうしを突き合わせて一致を確かめる |
テストデータ法 | テスト用のデータを処理させ、結果が正しいかを確かめる |
監査モジュール法 | 業務プログラムに監査用の機能を組み込み、データを収集する |
■ 過去問での着眼点
監査証拠になるのは、被監査部門から入手した記録や、監査人が自ら確認した事実です。監査チームの議事録や監査報告書の指摘事項は、監査証拠ではありません。