監査計画・予備調査・本調査とは？かんさけいかく・よびちょうさ・ほんちょうさ
監査計画・予備調査・本調査とは、システム監査の実施手順で、監査計画が目的・対象範囲・実施時期・監査手続を定め、予備調査で対象業務やシステムの概況を把握して重点を絞り、本調査で質問・資料閲覧・実査などの監査手続を実施して監査証拠を収集・評価する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査の対象は、監査人にとって初めて見る業務であることが多い。何も知らないまま検証に入れば、確かめるべき統制を外して枝葉に時間を使い、限られた工数では結論に足る証拠を集めきれない。予備調査を挟むのは、リスクの高い箇所へ資源を寄せるためであり、リスクアプローチを実施手順に落とし込んだものにあたる。この流れの意味そのものが出題される。
具体例
予備調査では規程やマニュアル、システム構成図、過去の障害記録やインシデント報告書を確認し、権限管理を重点にすると決める。本調査ではアクセスログと利用者一覧を突き合わせ、退職者のアカウントが残っていないか、権限のない担当者が重要データへアクセスできる状態にないかを検証する。
試験での引っ掛け
予備調査の段階で詳細な実査まで行うのは誤りで、そこは概況把握にとどめ、証拠の裏取りは本調査で行う。監査計画はリスクの評価に基づいて策定し、状況が変われば見直すもので、一度決めたら固定という性質ではない。実施内容と入手した証拠は監査調書に残し、結論と監査報告書の裏付けとする。
関連用語
出た過去問
出典：平成28年度 春期 応用情報技術者試験 午前 問59（IPA）
システム監査人が予備調査で実施する監査手続はどれか。
正解：監査対象に対する被監査部門の管理者及び担当者のリスクの認識について，アンケート調査によって情報を収集する。
要点：予備調査は本調査の重点を絞るための概況把握の段階
予備調査は、本調査に先立って監査対象の概要やリスクの所在をつかむ段階である。関係者へのアンケートや資料の閲覧によって情報を集め、本調査で重点的に見るべき点を絞り込む。
出典：令和5年度 春期 応用情報技術者試験 午前 問58（IPA）
システム監査基準（平成30年）における予備調査についての記述として、適切なものはどれか。
正解：監査対象部門の事務手続やマニュアルなどを通じて、業務内容、業務分掌の体制などを把握する。
要点：予備調査は資料等で対象を把握し、本調査の的を絞る段階
予備調査は、本調査に先立って監査対象の状況を把握する段階である。事務手続やマニュアル、規程類などの資料を通じて業務内容や業務分掌の体制をつかみ、本調査で重点を置く点や手続を決める材料とする。必ずしも現地に赴く必要はない。
出典：令和6年度 秋期 応用情報技術者試験 午前 問59（IPA）
システム監査基準（令和5年）における予備調査についての記述として、適切なものはどれか。
正解：監査対象先の事務手続やマニュアルなどを通じて、業務内容、業務分掌、体制などを把握する。
要点：予備調査は資料や質問で監査対象の実態を把握する事前段階
予備調査は本調査に先立って監査対象の実態を把握する段階で、規程・マニュアル・業務記述書などの資料や質問によって、業務内容、職務分掌、体制などを理解する。ここで得た理解を基に、本調査の重点や手続を計画する。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (5) システム監査の実施（予備調査，本調査，評価，結論）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。