本調査とは？

本調査の意味

予備調査で把握した内容をもとに、実際に監査対象へ質問・資料閲覧・現地確認などの監査手続きを実施し、証拠（監査証跡）を収集して評価する調査段階。

本調査の具体例

アクセスログを実際に確認し、権限のない担当者が重要データにアクセスできる状態になっていないかを検証する。

本調査は試験でどう引っ掛けられる？

証拠を集めて評価する段階であり、報告書の作成は含まない。手順は予備調査→本調査→評価・結論→報告→フォローアップで、この並びを入れ替えた選択肢が引っ掛けとして使われる。

本調査と関連する用語

• 予備調査
• 監査証跡（監査証跡ログ）

本調査が出た過去問

• システム監査に必要なプロセスのうち、システム監査人が実施するものはどれか。

  正解：監査対象に関する予備調査

  要点：監査人は予備調査を行う側、改善は被監査部門の役割

  システム監査人の役割は、独立した立場から監査計画を立て、予備調査で対象の実態を把握し、本調査で証拠を集めて評価し、報告書をまとめて依頼者に提出することである。運用ルールの整備や指摘事項の改善は被監査部門が行う業務であり、報告書を受け取るのは監査を依頼した経営者側である。

  出典：平成26年度 春期 ITパスポート試験 問50（IPA）

• システム監査では、監査部門だけではなく被監査部門にも相応の役割がある。被監査部門が実施するものはどれか。

  正解：監査対象システムに関する運用ルールなどの説明

  要点：被監査部門は説明と資料提示で監査に協力する立場

  監査計画の作成や本調査の実施、報告書の作成は、独立した立場である監査人・監査部門の役割である。被監査部門は監査を受ける側として、対象システムの運用ルールや手続を説明し、必要な資料や証拠を提示して監査に協力する立場にある。

  出典：平成29年度 秋期 ITパスポート試験 問50（IPA）

• システム監査の手順に関して、次の記述中の[a]、[b]に入れる字句の適切な組合せはどれか。 システム監査は、[a]に基づき[b]の手順によって実施しなければなら…

  正解：a: 監査計画　b: 予備調査、本調査、評価・結論

  要点：システム監査は監査計画に基づき予備調査→本調査→評価の順

  システム監査は、監査人が策定した監査計画に基づいて実施し、予備調査で対象の概要と実態を把握し、本調査で証拠を収集して事実を確認し、その結果を評価して結論を導く流れをとる。結合テストなどの区分は開発工程のテストであり、監査の手順ではない。

  出典：令和3年度 秋期 ITパスポート試験 問38（IPA）

• a~dのうち，システム監査人が，合理的な評価・結論を得るために予備調査や本調査のときに利用する調査手段に関する記述として，適切なものだけを全て挙げたものはどれか…

  正解：b, c, d

  要点：監査の調査手段はヒアリング・文書閲覧・CAAT

  システム監査人が証拠を集める手段には、関係者へのヒアリング、規程や記録などの資料・文書の閲覧、そしてテストデータ法や監査モジュールといったコンピュータ利用監査技法（CAAT）があります。したがってb・c・dが該当します。EAは業務とシステムの全体最適を図る設計の枠組みであって、監査の調査手段ではありません。

  出典：令和4年度 秋期 ITパスポート試験 問53（IPA）

• システム監査において、各部署の外部媒体の管理状況について調査することにした。システム監査を、監査計画、予備調査、本調査、評価・結論のプロセスに分けて実施するとき…

  正解：評価・結論

  要点：監査意見をまとめるのは評価・結論のプロセス

  システム監査は、計画を立て、対象の概要を把握する予備調査を行い、証拠を集める本調査を経て、最後に集めた結果を突き合わせて評価し、監査意見をまとめる流れで進む。監査意見を検討するのは、証拠が出そろった後の評価・結論のプロセスである。

  出典：令和8年度 秋期 ITパスポート試験 問51（IPA）