監査計画とは？

監査計画の意味

監査の目的・範囲・実施時期・要員・手続の概要を事前に定めた計画。リスクの高い領域を重点的に扱いつつ、限られた資源で必要な範囲を漏れなく確かめられるよう、網羅性と効率性を両立させることを目的とする。

監査計画の具体例

全社の業務システムのうち、財務報告への影響が大きく直近で大規模改修を行った販売システムを重点対象に選び、期間と要員を割り当てる。

監査計画は試験でどう引っ掛けられる？

監査計画は固定ではない。予備調査や本調査の途中で状況が変われば、計画は適時に見直す必要がある。

監査計画と関連する用語

• 中長期監査計画
• リスクアプローチ

監査計画が出た過去問

• システム監査基準(平成30年)において,システム監査人が実施する予備調査の作業として,適切なものはどれか。

  正解：監査対象部門から事前に入手した資料を閲覧し,監査対象の詳細や業務分掌の体制などを把握する。

  要点：予備調査は資料閲覧で監査対象の実態と体制を把握する段階

  予備調査は、本調査に先立って監査対象の実態を把握する段階である。事前に入手した規程類や業務資料を閲覧し、業務の流れや分掌体制、統制の概要をつかむことで、本調査で重点を置くべき箇所を絞り込める。監査項目の設定や手続の策定、スケジュール調整は個別監査計画の策定段階に属する作業である。

  出典：令和1年度 春期 システム監査技術者試験 am2 問6（IPA）

• システム監査基準(平成30年)では,監査計画の策定に当たり,監査対象として考慮する項目を,情報システムの"ガバナンス","マネジメント","コントロール"に関す…

  正解：IT投資管理や情報セキュリティ対策がPDCAサイクルに基づいて,組織全体として適切に管理されているか。

  要点：マネジメントはIT投資や情報セキュリティをPDCAで組織管理する層

  ガバナンス・マネジメント・コントロールは階層で区別される。ガバナンスは経営戦略との整合や新技術の取込みといった経営レベルの統治、マネジメントはIT投資管理や情報セキュリティ対策をPDCAで組織的に管理する運営レベル、コントロールは承認手続の実施や異常検知時の対処といった業務プロセスに組み込まれた統制である。

  出典：令和1年度 春期 システム監査技術者試験 am2 問10（IPA）

• JIS Q 19011:2019（マネジメントシステム監査のための指針）における、“監査プログラム”の定義はどれか。

  正解：特定の目的に向けた、決められた期間内で実行するように計画された一連の監査に関する取決め

  要点：監査プログラムは一定期間の監査群をまとめた取決め

  監査プログラムは、個々の監査そのものではなく、ある目的に向けて一定期間内に実施する複数の監査をどう組み立てるかという取決めを指す。年間監査計画のように、対象・時期・回数をまとめて設計する上位の枠組みである。個別の監査の段取りを示す「監査計画」とは階層が異なる点に注意したい。

  出典：令和5年度 秋期 システム監査技術者試験 am2 問3（IPA）

• システム監査基準（令和5年）における監査計画の必要性についての記述として、適切なものはどれか。

  正解：監査の網羅性と効率性を整合させ、有効性の高いシステム監査を実施するため

  要点：監査計画は網羅性と効率性を両立させ有効な監査を実現するために要る

  監査計画は、限られた監査資源をどこに配分するかを決める設計図である。リスクの高い領域を漏れなく対象に含めつつ、重要度の低い領域に手数をかけすぎないよう調整することで、網羅性と効率性を両立させ、結果として有効性の高い監査を実現する。事実認識の共有や結論の裏づけは、それぞれ報告段階や監査調書が担う役割である。

  出典：令和6年度 秋期 システム監査技術者試験 am2 問8（IPA）

• JIS Q 19011:2019（マネジメントシステム監査のための指針）における、“監査プログラム”の定義はどれか。

  正解：特定の目的に向けた、決められた期間内で実行するように計画された一連の監査に関する取決め

  要点：監査プログラムは個々の監査ではなく一定期間の監査全体を束ねる取決め

  JIS Q 19011 では、複数の監査を束ねて計画・運営する仕組みを「監査プログラム」と呼ぶ。ポイントは「一定期間内に」「特定の目的に向けて」実施される『一連の』監査の取決めである点で、個々の監査そのものではなく、その全体を管理する枠組みを指す。年間監査計画のように、対象・時期・資源配分をまとめて決めるものがこれに当たる。似た用語である監査基準・監査証拠・監査計画との区別が問われている。

  出典：令和7年度 秋期 システム監査技術者試験 am2 問1（IPA）