監査手続とは？かんさてつづき
監査手続とは、監査要点について十分かつ適切な監査証拠を入手するために監査人が実施する具体的な作業。インタビュー、ドキュメントレビュー、現地調査、突合・照合、再実施、チェックリスト法、テストデータ法、CAAT（コンピュータ支援監査技法）などの監査技法から、監査要点への適合性と得られる証拠の証明力を考えて選択する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査人は被監査部門の説明を信じる立場ではなく、確かめる立場にある。何をどう確かめたかがその場の裁量で決まると、結論の再現性も説明可能性も失われる。そこで監査手続書に監査目標・監査技法・適用時期・適用範囲・担当者・予定作業時間まで書き出し、実施した作業と結論を後から追跡できるようにする。論述式では、この「何を証拠に、どう確かめるか」を書けるかどうかが評価の分かれ目になる。
具体例
「入力チェックが機能している」という監査要点に対し、仕様書のレビューで終えず、テストデータ法で桁数超過や範囲外の値を投入して排除されることを確かめ、さらに本番のエラーログをデータ分析ツールで集計し、実際にエラーが検知され再処理されている事実まで確かめる。
試験での引っ掛け
入手のしやすさで手続を選ばない。決めるのは監査要点への適合性と証拠の証明力で、担当者の口頭説明だけでは証明力が弱い。整備状況を確かめる手続と運用状況を確かめる手続は別で、規程の閲覧だけでは運用の証拠にならない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問6（IPA）
テストデータ法をシステム監査手続として使用する上での留意点はどれか。
正解：テスト対象プログラムのロジックが本番で稼働しているものと同一であるかを確認すること
要点：テストデータ法では対象が本番と同一ロジックかの確認が要点
テストデータ法は、監査人が用意したデータを対象プログラムに処理させ、想定した結果と一致するかを確かめる技法である。検証の妥当性は、テストしたプログラムが本番稼働中のものと同一である前提に依存するため、ロジックの同一性の確認が最大の留意点になる。またテストデータは異常値を含めて監査人が意図的に設計する必要があり、本番データをそのまま使うものではない。
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問8（IPA）
情報セキュリティ監査基準(Ver1.0)に基づく保証型監査の意見表明において,監査人が必要と認めた監査手続が制約され,保証意見の合理的な根拠を得ることができなか…
正解：意見を表明しない。
要点：監査範囲の制約で合理的根拠を得られなければ意見を表明しない
保証型監査では、監査人は十分かつ適切な監査証拠に基づいてのみ意見を述べられる。監査範囲に制約があり合理的な根拠を得られなかった場合、その影響が広範であれば意見表明そのものを差し控える。限定付意見は制約の影響が限定的なときの対応であり、根拠が得られない状態で肯定・否定の意見を述べることはできない。
出典：平成30年度 春期 システム監査技術者試験 午前Ⅱ 問3（IPA）
システム監査チームが監査結果の評価を行ったとき,一部の項目について,調査不足から監査人の意見が分かれた。この場合の監査チームの対応として,適切なものはどれか。
正解：意見の統一を図るために追加の監査手続を実施する。
要点：証拠不足で意見が分かれたら追加手続で証拠を補い統一する
監査意見は十分かつ適切な監査証拠に裏付けられていなければならない。調査不足が原因で意見が分かれているのであれば、不足している証拠を補うために追加の監査手続を実施し、事実に基づいて意見を一つに収れんさせるのが正しい対応である。多数決や意見の併記は、証拠不足という原因を解消しないまま結論を出すことになり適切でない。
出典・参考
公式シラバスの2 システム監査の実施 ＞ 2-3 監査手続の選択に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。