ドキュメントレビュー法とは?
ドキュメントレビュー法とは、監査対象の業務規程、システム仕様書、議事録、承認記録などの文書を確認することで、業務やシステムの管理状況を評価する監査技法。実際にシステムを操作したり現場を視察したりせずとも、整備されているはずのルールや手続が文書として存在し、内容が適切かどうかを確認できる。インタビュー法と組み合わせることで、「文書上のルール」と「実際の運用実態」に乖離がないかを突き合わせて検証することが多い。監査の初期段階で被監査部門の全体像を把握するためにもよく用いられる。
どきゅめんとれびゅーほう
ドキュメントレビュー法の意味
監査対象の業務規程、システム仕様書、議事録、承認記録などの文書を確認することで、業務やシステムの管理状況を評価する監査技法。実際にシステムを操作したり現場を視察したりせずとも、整備されているはずのルールや手続が文書として存在し、内容が適切かどうかを確認できる。インタビュー法と組み合わせることで、「文書上のルール」と「実際の運用実態」に乖離がないかを突き合わせて検証することが多い。監査の初期段階で被監査部門の全体像を把握するためにもよく用いられる。
ドキュメントレビュー法の具体例
情報セキュリティ規程やアクセス権限の申請・承認記録を確認し、規程どおりの運用がなされているかを書面から検証する。
ドキュメントレビュー法は試験でどう引っ掛けられる?
ドキュメントレビュー法だけでは「文書は整っているが実態は違う」というケースを見抜けないため、現地調査法やインタビュー法などと組み合わせる必要がある点に注意する。
ドキュメントレビュー法と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。