監査手続とは？かんさてつづき
監査手続とは、監査意見の裏づけとなる証拠を集めるための具体的な作業。閲覧、質問、観察、突合、再実施、分析的手続といった技法の中から、確かめたい事項に応じて選び、組み合わせて実施する。監査計画の段階で定めておき、十分かつ適切な証拠が得られる設計になっているかが問われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
監査人が目についた資料を眺めるだけでは、どこまで確かめられたのかを後から示せず、結論の根拠も説明できない。何を確かめるために何をするのかを先に決めて記録に残すことで、監査の網羅性と再現性が担保される。sgの読者は監査を受ける側に立つことが多く、依頼される資料や立会いがどの技法にあたるのかが分かると、対応の段取りが読めるようになる。
具体例
委託先の情報セキュリティを確かめる場面では、契約書と再委託の承認記録を閲覧し、チェックシートの回答内容を担当者への質問で裏取りし、現地へ出向いて執務室の施錠や書類の保管状況を観察する。この組合せ方そのものが監査手続にあたる。
試験での引っ掛け
担当者への質問だけで済ませるのは不適切とされる。口頭の回答は証拠力が弱く、記録の閲覧や観察・再実施と組み合わせて裏づける必要がある。手続を選ぶのは監査人であって、被監査部門が「この資料だけ見てほしい」と範囲を決められるものではない点も問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40（IPA）
監査調書の説明はどれか。
正解：監査人が行った監査手続の実施記録であり，監査意見の根拠となる。
要点：監査調書は監査手続の実施記録で監査意見の根拠となる
監査調書は、監査人が実施した監査手続とその結果、入手した証拠を記録した文書である。監査意見を裏付ける根拠となるため、一定期間の保存が求められ、通常は公表せず適切に管理する。
出典：令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問36（IPA）解説で登場
アクセス制御を監査するシステム監査人の行為のうち、適切なものはどれか。
正解：データに関するアクセス制御の管理規程を閲覧した。
要点：監査人は評価のみ。作成・制定・運用に関与しない
システム監査人は、監査対象から独立した立場で客観的に評価することが求められる。規程の閲覧のような証拠の収集は監査手続そのものであり適切だが、管理台帳の作成や方針の制定、運用手続の実施は被監査部門の業務であって、これらを行うと自分が作ったものを自分で監査することになり独立性が損なわれる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。