監査計画・予備調査・本調査とは？

監査計画・予備調査・本調査の意味

監査計画は、監査の目的・対象範囲・実施時期・監査手続きをあらかじめ定める計画。予備調査は、本調査の前に監査対象の業務内容やシステムの概要を把握する事前調査。本調査は、実際に質問・資料閲覧・現地確認などの監査手続きを実施し、証拠（監査証跡）を収集・評価する段階。

監査計画・予備調査・本調査の具体例

予備調査では規程やマニュアル、過去の障害記録を確認して重点確認ポイントを把握し、本調査ではアクセスログを実際に確認して、権限のない担当者が重要データにアクセスできる状態になっていないかを検証する。

監査計画・予備調査・本調査は試験でどう引っ掛けられる？

予備調査の段階で、詳細な現地での実査（証拠の裏取り）まで行うのは誤り。予備調査はあくまで概況把握が目的であり、詳細な検証は本調査で行う。

監査計画・予備調査・本調査と関連する用語

• 監査調書
• 監査証跡

監査計画・予備調査・本調査が出た過去問

• システム監査基準(平成30年)に基づくシステム監査において,リスクに基づく監査計画の策定(リスクアプローチ)で考慮すべき事項として,適切なものはどれか。

  正解：情報システムリスクは常に一定ではないことから,情報システムリスクの特性の変化及び変化がもたらす影響に留意する。

  要点：リスクアプローチはリスクの変動を踏まえ資源を重点配分する

  リスクアプローチは、リスクの大きい領域に監査資源を重点配分する考え方である。情報システムリスクは技術や事業環境の変化とともに常に変動するため、その特性の変化と影響に留意して監査計画を見直す必要がある。よってエが適切。監査リスクは低減はできても完全な回避はできず、一律の資源配分はリスクアプローチの考え方に反する。

  出典：令和5年度 春期 情報処理安全確保支援士試験 am2 問25（IPA）

• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切なものはどれか。

  正解：組織体内外の環境変化によってリスクが相当程度変化した場合には,監査計画の見直しを検討し,必要に応じて変更する。

  要点：リスクが大きく変われば監査計画を見直し必要なら変更する

  リスク・アプローチによる監査計画は、リスクの大きい領域に重点的に資源を割り当てる考え方に立つ。組織の内外で環境が変わりリスクの状況が相当程度変化した場合には、当初の前提が崩れるため計画を見直し、必要に応じて対象や時期、範囲を変更する。また監査リスクは合理的な水準まで低減するものであって、完全に排除することはできない点も押さえておきたい。

  出典：令和7年度 秋期 情報処理安全確保支援士試験 am2 問25（IPA）