監査証跡とは？

監査証跡とは、取引や処理の発生から最終的な結果に至るまでの経路を、事後に追跡できるようにした仕組みと記録。入力データ、処理履歴、更新ログ、出力結果が相互に紐づいて残ることで、誤りや不正の追跡が可能になる。

システム監査技術者試験の過去問では1回出題されています。

かんさしょうせき

システム監査技術者試験の頻出用語／午前II／別名：オーディットトレイル、監査ログ

監査証跡の意味

取引や処理の発生から最終的な結果に至るまでの経路を、事後に追跡できるようにした仕組みと記録。入力データ、処理履歴、更新ログ、出力結果が相互に紐づいて残ることで、誤りや不正の追跡が可能になる。

受注番号をキーに、入力者・入力日時・承認者・出荷指示・請求データまでを一連で追える更新ログ。

データベースを直接SQLで修正する運用は、監査証跡を残さないまま結果だけ変えられるため、統制上きわめて重大な不備となる。

システム監査における監査証跡はどれか。
正解：監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録
要点：監査証跡は入力から出力までを追跡できる仕組みと記録
監査証跡とは、取引の発生から入力、処理、出力に至る流れを後から順にたどれるようにする仕組みと、その過程で残される記録の総体である。これが整備されていれば、出力結果から元の取引へ、あるいはその逆へ追跡でき、処理の正確性や網羅性を検証できる。監査人が集めた資料である監査証拠とは概念が異なる。
出典：平成29年度春期システム監査技術者試験 am2 問7（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。