監査計画（中長期計画・年度計画・個別計画）とは？

監査計画（中長期計画・年度計画・個別計画）の意味

システム監査を計画的に実施するための三層の計画。中長期計画で数年間にわたる対象領域の網羅を、年度計画でその年に実施するテーマと資源配分を、個別計画で1件ごとの目的・範囲・手続・日程を定める。環境の変化に応じて定期的に見直す。

監査計画（中長期計画・年度計画・個別計画）の具体例

3年で全システムを一巡する中長期計画を立て、初年度は基幹系の全般統制、次年度は外部委託先というように年度計画へ落とす。個別計画では「アクセス権付与の承認が適切か」を目的として、対象期間と抽出件数まで決めておく。

監査計画（中長期計画・年度計画・個別計画）は試験でどう引っ掛けられる？

個別計画は着手前に確定させるが、予備調査の結果を受けて修正することは認められる。計画どおりに進めること自体が目的ではなく、新たなリスクが判明したら範囲を広げる判断が求められる。

監査計画（中長期計画・年度計画・個別計画）と関連する用語

• 予備調査と本調査
• 監査手続書
• リスクアプローチ（リスクベース監査）

監査計画（中長期計画・年度計画・個別計画）が出た過去問

• システム監査における"監査手続"として，最も適切なものはどれか。

  正解：監査項目について，十分かつ適切な証拠を入手するための手続

  要点：監査手続は十分かつ適切な監査証拠を入手するための具体的手順

  監査手続とは、監査項目について結論を裏付けるだけの十分かつ適切な監査証拠を集めるための、具体的な手順のことである。点検法・質問法・突合法・テストデータ法などを、監査項目に応じて組み合わせて実施する。監査計画の立案や報告書の作成は、監査手続そのものではなく前後の工程にあたる。

  出典：令和7年度 春期 応用情報技術者試験 午前 問59（IPA）