ドキュメントレビュー法とは？どきゅめんとれびゅーほう
ドキュメントレビュー法とは、規程・仕様書・議事録・承認記録といった文書や記録を収集し閲覧することで、業務やシステムの管理状況を評価するシステム監査技法。現場へ出向かずに整備状況を確かめられるため、監査の初期に対象の全体像をつかむ用途に向く。システム監査基準では、チェックリスト法やインタビュー法と並ぶ技法として挙げられる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査人は被監査部門の業務を毎日見ているわけではないから、何が正しい状態かを自分の目だけでは決められない。組織が自ら定めた規程と、それに沿って残された記録は、その組織におけるあるべき姿を外部の監査人が読み取れる手がかりになる。文書から入るのは、判断の基準を先に確定させるためである。
具体例
委託先の管理状況を確かめる場面では、委託契約書と情報セキュリティに関する覚書、再委託の承認記録、年次の報告書を突き合わせる。契約で再委託に事前承認を求めているのに承認記録の無い作業者がいる、といった不整合は、現地へ行く前に書面の照合だけで見つけられる。
試験での引っ掛け
文書が整っていることと、運用が実態として行われていることは別で、この技法だけでは乖離を見抜けない。現地調査法・インタビュー法・突合・照合法と組み合わせる前提になる。ウォークスルー法は処理の流れを一件追跡する技法であり、文書の閲覧とは目的が違う点も区別する。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (5) システム監査の実施（予備調査，本調査，評価，結論）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。