継続的監査とは？けいぞくてきかんさ
継続的監査とは、期末にまとめて確かめるのではなく、ツールを使って取引や統制を常時あるいは高頻度に検証していく監査の形。逸脱を早い段階で見つけられ、期末に集中しがちな作業量も平準化できる。支援士の側からは、ログの常時取得とアクセス権の点検を統制として設計できるかという形で関わる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査を期末の抜取りに頼っていた時代は、統制の不備が判明するのが半年後で、その間に起きた不正や設定ミスは止められなかった。取引件数が増えるほど人手の標本では網羅性も落ちる。ログ基盤とデータ分析の道具が整ったことで常時の検証が現実的になり、監査は「後から確かめる」から「動いている間に見張る」へ寄った。
具体例
特権IDの払い出しログをSplunkやElasticsearchへ日次で取り込み、申請システムの承認記録と自動で突き合わせて、申請の無い払い出しだけを監査人へ通知する。
試験での引っ掛け
監査人が行う継続的監査と、運用部門が自分の統制を見る継続的モニタリングは主体が違う。監査人が日々の監視業務そのものを引き受けると、自分が担った業務を自分で監査する形になり、第三者としての独立性を失う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。