監査証拠とは？かんさしょうこ
監査証拠とは、監査人の結論を裏付ける客観的な事実・資料のこと。ログ（操作や処理の記録）、設定画面のスクリーンショット、承認印のある申請書、インタビューの記録などが該当する。監査意見は「監査人の主観」ではなく監査証拠に基づいて形成しなければならない、という点が要点。
最終更新：2026-10-10
この語が出る過去問を解く →背景
システムが正しく管理されているかを、監査人が見た印象だけで判断すると、人によって結論が変わりうるし、受ける側も納得しにくい。誰が見ても同じ事実と確かめられる資料を根拠にすれば、結論が人によってぶれず、受ける側も内容を確かめられる。監査が根拠に基づく仕事であるために、この考え方が欠かせない。
具体例
「アクセス権限が適切に管理されている」と結論づけるために、権限申請書と実際のアカウント一覧を突き合わせた突合結果、退職者の削除ログ、権限棚卸し（付与している権限が今も必要かを定期的に見直す作業）の実施記録の3点を監査証拠として入手し、監査調書に添付する。
試験での引っ掛け
監査証拠と監査調書の違い。証拠は「事実そのもの（ログや申請書）」、調書は「監査人が実施内容と証拠を整理して記録した文書」。また被監査部門の口頭説明だけでは証拠力が弱く、裏付ける記録が必要。
関連用語
出た過去問
出典：平成31年度 春期 ITパスポート試験 問55（IPA）
システム監査の業務は、監査計画の立案、監査証拠の入手と評価、監査手続の実施、監査報告書の作成、フォローアップのプロセスに分けられる。これらのうち、適切な対策の実…
正解：フォローアップ
要点：フォローアップで改善提案の実施状況を確認・指導する
システム監査の一連の流れの最後にあるフォローアップは、報告書で示した改善提案が実際に実施されているかを確認し、必要に応じて助言や指導を行うプロセスである。指摘して終わりでは改善につながらないため、実施状況を追跡することに意味がある。ただし監査人は独立性を保つ立場なので、改善作業そのものを代行するわけではない。
出典：令和2年度 10月試験 ITパスポート試験 問48（IPA）
委託に基づき他社のシステム監査を実施するとき、システム監査人の行動として、適切なものはどれか。
正解：十分かつ適切な監査証拠を基に判断する。
要点：監査人は独立・客観を保ち、監査証拠に基づき判断する
システム監査人は、独立性と客観性を保ち、職業倫理と誠実さをもって監査を行う。判断は思い込みや依頼者の意向ではなく、十分かつ適切な監査証拠に基づかなければならない。また、監査で知り得た情報には守秘義務があり、報酬を監査結果に連動させることは独立性を損なうため避けるべきである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。