監査証跡とは？かんさしょうせき
監査証跡とは、取引や処理が発生してから最終的な結果に至るまでの経路を、あとから第三者が追跡できるようにした仕組みと、そのために残す記録の総称。入力データ・処理履歴・更新ログ・出力結果が相互に紐づいて残ることで、誤りや不正がどこで生じたのかを事後に特定できる。
最終更新：2026-10-06
エンベデッドSPを最短で暗記・合格する →背景
処理が自動化されるほど、結果だけを見ても「どの入力から、誰の承認を経て、どの版のプログラムで出たのか」が分からなくなる。人が台帳へ手書きしていた時代は紙そのものが経路を語っていたが、電子化した時点で、経路は意図して残さなければ消えてしまう。だから記録を残すこと自体を設計項目に据える必要がある。医療機器や産業機器では、この考え方が製品側の要求として降りてくることがあり、動作ログを改ざんできない形で保存し、時刻源の正しさまで保証する設計が求められる。
具体例
受注番号をキーに、入力者・入力日時・承認者・出荷指示・請求データまでを一連でたどれる更新ログを残す。機器側でも発想は同じで、設定を変更した操作者ID・変更前後の値・時刻を追記専用の領域へ記録し、時刻は内蔵RTC任せにせず上位から配られる基準時刻へ同期させておく。
試験での引っ掛け
ログを出していれば監査証跡になるわけではなく、入力から出力までが同じキーでつながり、かつあとから改変されていないと言えて初めて成立する。追記だけを許す保管でなければ、記録そのものを書き換えられる。データベースを直接SQLで修正する運用は、経路を残さず結果だけを変えられるため統制上きわめて重大な不備とされる。機器側では、時刻がずれていると順序を復元できず、記録があっても証跡として使えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。