監査アクセス（読出し専用アクセス）とは？かんさあくせす
監査アクセス（読出し専用アクセス）とは、監査人が本番システムのデータやログを自ら確認するために付与されるアクセス権。監査人が本番データを更新すれば業務と監査証拠の双方を汚すため、原則として参照専用に限定し、付与の範囲と期間、監査人自身の操作記録までを統制の対象とする。
最終更新：2026-10-06
この語が出る過去問を解く →背景
被監査部門に画面や帳票を出力させて受け取る方式では、抽出条件や範囲を相手に委ねることになり、証拠の網羅性を監査人が保証できない。自ら照会できれば証拠力は上がるが、今度は監査人が統制を迂回できる強い権限を持つことになる。この二つの要請を、権限を参照に限り、期間を区切り、操作をログへ残すという形で折り合わせているのが監査アクセスである。
具体例
監査専用のIDを発行して対象テーブルの参照権限のみを付与し、有効期間を監査期間に限定したうえで、監査人自身の操作もログに記録して事後に確認できるようにする。監査終了後にIDが失効しているかも、次回の監査で確かめられる。
試験での引っ掛け
効率を理由に監査人へ更新権限を与えるのは、統制上の重大な不備であると同時に監査人の独立性を損なう。またアクセス権を与えられたからといって監査人の操作が統制の外に置かれるわけではなく、監査人のアクセスログも記録・査閲の対象になる。
関連用語
出た過去問
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問7（IPA）解説で登場
JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）では、運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定…
正解：監査におけるテストでソフトウェア及びデータにアクセスする場合は、読出し専用のアクセスに限定する。
要点：運用システムへの監査アクセスは読出し専用に限定するのが原則
JIS Q 27002は、運用システムに対する監査活動が業務を妨げないよう、監査の範囲と方法を事前に合意し、影響を最小化することを求めている。その中で、ソフトウェアやデータへのアクセスは読出し専用に限定することが望ましいとされている。書込みや変更を許すと監査自体が本番データを毀損しかねず、監査証拠の信頼性も損なわれるためである。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問6（IPA）解説で登場
JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管理策及び実施の手引を定めている。その中で…
正解：監査におけるテストでソフトウェア及びデータにアクセスする場合は、読出し専用のアクセスに限定する。
要点：運用システムへの監査アクセスは読出し専用に限定するのが原則
監査は運用中のシステムに対して行うため、監査活動そのものが業務を止めたりデータを壊したりしないよう配慮が求められる。そこでJIS Q 27002 では、監査目的でソフトウェアやデータにアクセスする際は読出し専用に限定することを推奨している。書込みや更新の権限を渡さなければ、誤操作や意図しない変更による本番データの毀損を原理的に防げるためである。やむを得ず読出し専用にできない場合は、隔離環境の複製を使うなどの代替策が示されるのが通例である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。