システム監査技術者暗記無料で始める

監査証跡とは?かんさしょうせき

監査証跡とは、取引や処理が発生してから最終的な結果に至るまでの経路を、事後に追跡できるようにした仕組みと記録。入力データ、処理履歴、更新ログ、出力結果が相互に紐づいて残ることで、監査人は結果から入力へ、また入力から結果へと双方向にたどり、誤りや不正の有無を確かめられる。

最終更新:2026-10-06

試験情報

システム監査技術者試験の過去問では1回出題されています。

システム監査技術者試験の頻出用語/午前II

別名:オーディットトレイル、監査ログ

この語が出る過去問を解く →

背景

処理がシステムの内部で完結すると、帳票を突き合わせるだけでは経路が見えず、結果が正しいかどうかを確かめる術がなくなる。だから追跡できる記録を設計の段階から組み込んでおく必要がある。証跡が無ければ不正を見つけられないだけでなく、不正が無かったことも示せず、疑いが生じた時点で組織側が説明できなくなる。

具体例

受注番号を鍵に、入力者と入力日時、承認者、出荷指示、請求データまでを一連でたどれる更新ログを保持する。監査人は請求データから受注入力までさかのぼり、入力者と承認者が別人であることを実データで確かめる。

試験での引っ掛け

データベースを直接SQLで修正する運用は、証跡を残さないまま結果だけを変えられるため、統制上きわめて重大な不備となる。またログを取得していても、保存期間が短い、あるいは管理者が消去・改ざんできる状態であれば、監査証拠としての価値は失われる。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 試験では1回出題
  • 分野:午前II
  • データベースを直接SQLで修正する運用は、証跡を残さないまま結果だけを変えられるため、統制上きわめて重大な不備となる。