本調査とは?ほんちょうさ
本調査とは、予備調査で定めた監査手続に従って現場で監査証拠を集め、統制の整備状況と運用状況を確かめる工程。質問、資料の閲覧、現地の観察、ログやデータの検証、テストデータの投入といった技法を使い、得た事実はその都度監査調書へ残して結論と監査報告書の裏づけにする。
最終更新:2026-10-07
この語が出る過去問を解く →背景
規程が整っていることと、その規程どおりに現場が動いていることは別である。前者は書類で確かめられるが、後者は実際の記録や現場を見なければ分からない。監査の結論は「自分で確かめた」という事実の積み上げでしか支えられないため、証拠を入手し、後から第三者が同じ道筋をたどれるよう調書に残す工程が要る。
具体例
アクセス権の一覧を情報システム部門から入手し、人事の在職者データと突き合わせて退職者のIDが残っていないかを確かめる。差異が出たら追加の質問と証憑の入手に進み、いつから残っていたか、その間に利用された形跡があるかまで押さえてから結論を出す。調書には入手日・入手先・確認者を必ず記録する。
試験での引っ掛け
整備状況(仕組みがあるか)と運用状況(守られているか)は別で、規程の存在確認だけでは運用状況の証拠にならない。逆に一時点の観察だけで期間全体を結論づけるのも誤り。監査人が現場の作業を代わりに行えば独立性を失う点も、証拠の集め方と併せて問われる。
関連用語
出た過去問
出典:平成28年度 春期 高度試験 午前Ⅰ 問22(IPA)解説で登場
システム監査人が予備調査で実施する監査手続はどれか。
正解:監査対象に対する被監査部門の管理者及び担当者のリスクの認識について,アンケート調査によって情報を収集する。
要点:予備調査は概況とリスクの把握、本調査は証拠収集の詳細調査
予備調査は本調査の前に監査対象の全体像とリスクを把握し、監査手続を組み立てるための段階である。アンケートによって被監査部門の管理者や担当者のリスク認識を広く集めるのは、この予備調査で行う典型的な手続である。詳細なヒアリングや証拠に基づく指摘のまとめは本調査以降の作業になる。
出典:令和5年度 春期 高度試験 午前Ⅰ 問21(IPA)解説で登場
システム監査基準(平成30年)における予備調査についての記述として、適切なものはどれか。
正解:監査対象部門の事務手続やマニュアルなどを通じて、業務内容、業務分掌の体制などを把握する。
要点:予備調査は資料から実態を把握し本調査の進め方を決める段階
予備調査は、本調査に先立って監査対象の実態をつかむ段階である。関連する規程・事務手続・マニュアルや組織図などの資料を通じて、業務内容や業務分掌の体制、システムの概要を把握し、本調査の範囲や進め方を組み立てるために行う。
出典・参考
公式シラバスの6 サービスマネジメント > 1. システム監査 > (5) システム監査の実施(予備調査,本調査,評価,結論)に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。