チェックリスト法とは？ちぇっくりすとほう
チェックリスト法とは、あらかじめ用意した確認項目の一覧に沿って点検を進めるシステム監査技法。項目が固定されているため、確認漏れが起きにくく、担当する監査人が替わっても結論のばらつきが小さい。反面、一覧に書かれていない論点はそもそも視野に入らないという弱点を併せ持つ。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査人の力量や着眼点に結果が左右されると、同じ対象を別の人が見たときに評価が食い違い、報告書を根拠に是正を求められなくなる。そこで、何を確認したのかを事前に文書として固定し、誰が実施しても同じ範囲を通る形が技法として整えられた。支援士では、多数の委託先を同じ基準で評価する場面でこの技法が前提になるため、有効性と限界の両方を押さえておく必要がある。
具体例
経済産業省のシステム管理基準やIPAの情報セキュリティ対策ベンチマークの項目をもとに確認事項を一覧化し、委託先に自己点検として記入させたうえで、監査人が一部を抜き取って設定画面や台帳と突き合わせる、という進め方が委託先管理の定型になっている。
試験での引っ掛け
記入された回答は自己申告にすぎず、それだけでは監査証拠として弱い。裏づけとなる記録や現物の確認と組み合わせて初めて証拠になる。また項目に無い事象は検出できないため、新しい手口や想定外の運用を拾うにはインタビュー法や現地調査法を併用する必要がある。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (5) システム監査の実施（予備調査，本調査，評価，結論）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。