監査証拠とは?かんさしょうこ
監査証拠とは、システム監査人が結論を導く根拠として集める、客観的に確かめられる事実や資料。設定画面の記録、アクセスログ、承認印のある申請書、突合の結果、観察やインタビューの記録などが該当する。監査報告での指摘は監査人の印象ではなく、入手した監査証拠に裏付けられていなければならない。
最終更新:2026-10-09
この語が出る過去問を解く →背景
監査の結論は被監査部門にとって不利にも働き、改善のための費用を伴う。それを監査人の心証だけで言えてしまうと、指摘が妥当かどうかを誰も確かめられず、監査そのものが信用されなくなる。第三者が後から同じ資料をたどって同じ結論に行き着ける形にしておくことが、独立した立場からの評価が成り立つ前提になる。だから証拠の入手と保管が手続として定められている。
具体例
経済産業省のシステム監査基準は、監査人が結論を裏付ける監査証拠を入手し、監査調書として保管することを求めている。「退職者のアカウントが速やかに削除されている」と結論づけるのであれば、人事部門の退職者一覧とアカウント削除の実行ログを突き合わせた結果を、証拠として残しておく必要がある。
試験での引っ掛け
監査調書との区別が問われる。事実そのもの(ログ・申請書・突合の結果)が監査証拠で、それらを実施内容とともに監査人が整理して記録した文書が監査調書である。また被監査部門の口頭説明だけでは証拠力が弱く、記録による裏付けが要る。証拠は監査人が自ら入手するものであり、相手が用意した資料を無条件に採るものでもない。
関連用語
出た過去問
出典:平成29年度 秋期 基本情報技術者試験 午前 問59(IPA)解説で登場
システム監査人が実施するヒアリングに関する記述のうち、最も適切なものはどれか。
正解:ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
要点:ヒアリング内容は文書・記録で裏付ける。監査人は指示をしない
システム監査人はヒアリングで得た説明をそのまま鵜呑みにせず、証拠となる文書や記録を入手して裏付けを取る必要がある。監査意見は客観的な監査証拠に基づいて述べるものだからである。監査人は独立した立場で評価・助言を行うので、その場で改善を指示するといった実施側への関与は避けなければならない。
出典:平成31年度 春期 基本情報技術者試験 午前 問58(IPA)解説で登場
システム監査人がインタビュー実施時にすべきことのうち、最も適切なものはどれか。
正解:インタビューで監査対象部門から得た情報を裏付けるための文書や記録を入手するよう努める。
要点:インタビューの内容は文書・記録で裏付けを取る
インタビューで得た説明は関係者の主観を含むため、それだけでは監査証拠として十分ではない。監査人は文書や記録といった客観的な裏付けを入手して、説明の内容を確かめる必要がある。また監査人は評価する立場であって改善を指示する立場ではなく、インタビューは記録の正確さを保つためにも複数人で行うのが望ましい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。