監査証拠とは？

監査証拠の意味

監査人の結論を裏付ける客観的な事実・資料のこと。ログ、設定画面のスクリーンショット、承認印のある申請書、インタビューの記録などが該当する。監査意見は「監査人の主観」ではなく監査証拠に基づいて形成しなければならない、という点がFEの頻出ポイント。

監査証拠の具体例

「アクセス権限が適切に管理されている」と結論づけるために、権限申請書と実際のアカウント一覧を突き合わせた突合結果、退職者の削除ログ、権限棚卸しの実施記録の3点を監査証拠として入手し、監査調書に添付する。

監査証拠は試験でどう引っ掛けられる？

監査証拠と監査調書の違い。証拠は「事実そのもの（ログや申請書）」、調書は「監査人が実施内容と証拠を整理して記録した文書」。また被監査部門の口頭説明だけでは証拠力が弱く、裏付ける記録が必要。

監査証拠と関連する用語

• 監査調書
• 監査証跡
• 監査手続

監査証拠が出た過去問

• システム監査における評価に関する記述のうち、適切なものはどれか。

  正解：監査証拠に基づいて評価しなければならない。

  要点：システム監査の評価は必ず監査証拠に基づいて行う

  システム監査人は、独立かつ客観的な立場から、実際に収集した監査証拠に基づいて事実を確認し、評価と結論を導かなければならない。証拠が得られない部分を推測で埋めたり、利用部門や被監査部門の意向に沿って結論を変えたりすることは、監査の独立性と信頼性を損なう。証拠に基づく判断と独立性は監査の根幹である。

  出典：平成27年度 春期 ITパスポート試験 問39（IPA）

• システム監査の業務は、監査計画の立案、監査証拠の入手と評価、監査手続の実施、監査報告書の作成、フォローアップのプロセスに分けられる。これらのうち、適切な対策の実…

  正解：フォローアップ

  要点：フォローアップで改善提案の実施状況を確認・指導する

  システム監査の一連の流れの最後にあるフォローアップは、報告書で示した改善提案が実際に実施されているかを確認し、必要に応じて助言や指導を行うプロセスである。指摘して終わりでは改善につながらないため、実施状況を追跡することに意味がある。ただし監査人は独立性を保つ立場なので、改善作業そのものを代行するわけではない。

  出典：令和1年度 春期 ITパスポート試験 問55（IPA）

• 委託に基づき他社のシステム監査を実施するとき、システム監査人の行動として、適切なものはどれか。

  正解：十分かつ適切な監査証拠を基に判断する。

  要点：監査人は独立・客観を保ち、監査証拠に基づき判断する

  システム監査人は、独立性と客観性を保ち、職業倫理と誠実さをもって監査を行う。判断は思い込みや依頼者の意向ではなく、十分かつ適切な監査証拠に基づかなければならない。また、監査で知り得た情報には守秘義務があり、報酬を監査結果に連動させることは独立性を損なうため避けるべきである。

  出典：令和2年度 10月 ITパスポート試験 問48（IPA）