監査証拠の証明力とは？かんさしょうこのしょうめいりょく
監査証拠の証明力とは、入手した監査証拠をどれだけ信頼できるかの度合い。外部から直接得た証拠は内部資料より、原本は写しより、システムが自動生成した記録は人が作成した記録より強いとされる。設計側から見れば、どの操作を誰にも改ざんできない形で残すかがそのまま証明力を決めるため、ログの粒度と保存コストの判断になる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
監査は全件を確かめられず、限られた手続で結論を出すため、同じ工数なら強い証拠を取りたい。そこで証拠の性質そのものに優先順位が置かれた。設計側でこれを知らずに作ると、承認の記録が画面の写しや担当者の説明にしか残らず、監査人はそれを弱い証拠としてしか扱えないので追加の手続を要求される。シラバスでも適格性確認テストの工程に「監査の支援」が置かれている。
具体例
AWS CloudTrail の証跡を Amazon S3 の Object Lock で保護期間付きに保存すれば、記録は運用担当者でも消せない。承認の事実を業務テーブルの更新日時だけで持たせるか、改ざん不能な監査ログとして別系統に落とすかは、非機能要件として設計時に決める。
試験での引っ掛け
証明力の弱さは件数では補えない。量（サンプル件数）と質（証明力）は別の軸で、弱い証拠を100件集めても強い証拠1件の代わりにはならない。被監査部門が提出した集計表は、監査人が本番から自ら抽出したデータより弱い。アプリケーションログとデータベースの監査ログは、改ざんの余地が違うので同じ強さでは扱えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。