監査手続とは？

監査手続の意味

結論を導くために証拠を入手する具体的な作業。質問、観察、閲覧、突合・照合、再実施、分析的手続などがあり、対象のリスクの大きさと入手できる証拠の性質に応じて複数を組み合わせて実施する。

監査手続の具体例

バックアップ運用を確かめるなら、規程の閲覧で整備を、運用記録の閲覧で運用を、実際のリストアテストへの立会いで再実施を確認し、証拠の強さを段階的に高めていく。

監査手続は試験でどう引っ掛けられる？

質問だけで得た回答は証拠力が弱く、必ず裏づけの証憑が要る。また手続の「種類」と、テストデータ法や並行シミュレーション法といった「技法」を混同しないよう整理しておきたい。

監査手続と関連する用語

• 監査証拠
• インタビュー法
• 監査計画

監査手続が出た過去問

• システム監査人が予備調査で実施する監査手続はどれか。

  正解：監査対象に対する被監査部門の管理者及び担当者のリスクの認識について，アンケート調査によって情報を収集する。

  要点：予備調査は本調査の重点を絞るための概況把握の段階

  予備調査は、本調査に先立って監査対象の概要やリスクの所在をつかむ段階である。関係者へのアンケートや資料の閲覧によって情報を集め、本調査で重点的に見るべき点を絞り込む。

  出典：平成28年度 春期 応用情報技術者試験 午前 問59（IPA）

• 開発プロジェクトにおいて、開発検討フェーズ、プログラムテストフェーズ、移行判定フェーズを対象とし、それぞれのフェーズ終了時に監査を実施する場合、移行判定フェーズ…

  正解：システムの品質が本番稼働にとって問題がないことの判断資料が作成されていることを確認するために、品質報告書を閲覧する。

  要点：移行判定では稼働可否の判断資料となる品質報告書を確認する

  移行判定フェーズは、開発したシステムを本番稼働へ移行してよいかを判断する段階である。したがって監査手続としては、稼働に耐える品質が確保されていると判断できる資料、すなわち品質報告書が作成されているかを確かめることが適切である。

  出典：平成29年度 秋期 応用情報技術者試験 午前 問59（IPA）

• 販売管理システムにおいて，起票された受注伝票の入力が，漏れなく，かつ，重複することなく実施されていることを確かめる監査手続として，適切なものはどれか。

  正解：プルーフリストと受注伝票との照合が行われているか，プルーフリストと受注伝票上の照合印を確かめる。

  要点：入力の網羅性と重複防止はプルーフリストと伝票の照合で確かめる

  プルーフリストは入力されたデータを一覧出力したもので、これを元の受注伝票と突き合わせれば、入力漏れや二重入力を発見できる。照合が実際に行われた証跡として照合印を確かめるのが、網羅性と重複防止を確認する監査手続として適切である。

  出典：平成29年度 春期 応用情報技術者試験 午前 問59（IPA）

• システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち、適切なものはどれか。

  正解：インタビュー法とは、システム監査人が、直接、関係者に口頭で問い合わせ、回答を入手する技法をいう。

  要点：インタビュー法は関係者への口頭質問で運用実態を確かめる技法

  インタビュー法は、システム監査人が監査対象部門の関係者に直接口頭で問い合わせ、回答を得る技法です。文書からは読み取れない運用の実態を確認できます。他の選択肢は、実施時間や使用ツール、実施主体について実際にはない制約を述べており誤りです。

  出典：令和1年度 秋期 応用情報技術者試験 午前 問59（IPA）

• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手続として、適切なものはどれか。

  正解：販売管理システムから出力したプルーフリストと受注伝票との照合が行われているか、プルーフリストと受注伝票上の照合印を確かめる。

  要点：入力の漏れ・重複はプルーフリストと原票の突合せ証跡で確かめる

  入力の網羅性（漏れがない）と一意性（重複がない）を確かめるには、入力結果を一覧化したプルーフリストと元の受注伝票とを突き合わせる統制が機能しているかを確認するのが有効です。照合が実施された証跡として、双方に残された照合印を確かめます。

  出典：令和1年度 秋期 応用情報技術者試験 午前 問60（IPA）