守秘義務と監査情報の管理とは？

守秘義務と監査情報の管理とは、監査の過程で知り得た情報を正当な理由なく他に漏らしたり、自己の利益のために利用したりしてはならないという原則と、その裏づけとなる監査調書や証拠の保管統制。監査を受ける側が安心して情報を開示できる前提を作る。

しゅひぎむとかんさじょうほうのかんり

応用情報技術者試験の頻出用語／マネジメント系

守秘義務と監査情報の管理の意味

監査の過程で知り得た情報を正当な理由なく他に漏らしたり、自己の利益のために利用したりしてはならないという原則と、その裏づけとなる監査調書や証拠の保管統制。監査を受ける側が安心して情報を開示できる前提を作る。

監査で入手した本番データの抜粋や脆弱性診断結果は、暗号化した専用領域に保管し、アクセス権を監査チームに限定する。報告書でも脆弱性の詳細は別冊とし、配布先を限定する。監査終了後の保存期間と廃棄手順も規程で定める。

守秘義務は監査契約や在任期間が終わっても継続する。また「法令にもとづく開示要請」や「重大な不正の報告」など正当な理由がある場合は例外となり、あらゆる開示が禁じられるわけではない点も押さえる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。