閲覧(ドキュメントレビュー)とは?えつらん
閲覧(ドキュメントレビュー)とは、監査人が対象となる文書や記録を自分の目で通し、そこに何が書かれ、誰の承認が付いているかを確かめる技法。根拠になるのは相手の話ではなく当時作られた物そのものなので、質問で得た回答を裏付ける側に置ける。原本に当たれたか写しで済ませたかで、得られる裏付けの強さも変わる。
最終更新:2026-10-06
システム監査技術者を最短で暗記・合格する →背景
監査人は被監査部門の業務を毎日見ているわけではないため、過去に何が行われたかは記録を通してしか知りえない。担当者への質問だけでは記憶と立場に左右され、検証したことにならない。そこで、当時の事実が残された物証に自ら当たるという手続が、監査技法の土台に据えられている。
具体例
利用者IDの付与手続を検証する場面では、過去一年の申請書から一定件数を抜き出し、上長の承認欄が埋まっているか、申請の日付と付与の日付が逆転していないかを一件ずつ追う。逆転した事案が出れば、実際のアカウント一覧と照らして広がりを測る。
試験での引っ掛け
文書が整備されていることと、そのとおり運用されていることを同一視する誤り。規程があっても実施記録が無ければ運用状況の証拠にはならない。また閲覧が示すのは記録の存在と記載内容までで、記載どおりに処理されたかは再実施や突合で別に確かめる。
関連用語
出典・参考
公式シラバスの2 システム監査の実施 > (3) ドキュメントレビューに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。