監査証跡（監査証跡ログ）とは？かんさしょうせき
監査証跡（監査証跡ログ）とは、システムの操作や処理の履歴を、誰が・いつ・何を行ったかを後から追跡できる形で残した記録。システム監査では監査証拠の中心となり、処理の開始から結果までを一連で辿れることが要件になる。アクセスログやトランザクションログが具体的な形にあたる。取得の網羅性と保存期間は監査計画の段階で確認される。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →背景
内部統制は、統制が設計されていることではなく、実際に運用された事実を示せて初めて有効と評価される。人手で作る確認記録は事後にも作成できてしまい、証拠力が弱い。処理の過程を自動で残す仕組みを設計段階から組み込んでおけば、監査人は実施の事実そのものを検証できる。
具体例
重要データへのアクセス記録と変更履歴を改ざんの難しい形で保存し、監査時に不正な操作が無かったかを確認する。IPAのシステム監査基準でも、証跡の網羅性と保存期間は監査計画段階の確認事項として扱われる。
試験での引っ掛け
監査調書との取り違えが定番で、監査証跡はシステム側に残る操作・処理の記録、監査調書は監査人が自ら作成する記録である。また監査証跡は監査証拠の一種であって同義ではない。証跡は後から作り足せないため、設計段階での作り込みが要る。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (5) システム監査の実施（予備調査，本調査，評価，結論）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。