監査証跡（監査証跡ログ）とは？

監査証跡（監査証跡ログ）とは、システムの操作履歴や処理内容を記録したログ。誰が・いつ・何を行ったかを後から追跡できるようにするもので、監査の際の重要な証拠（監査証拠）となる。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

かんさしょうせき

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：監査ログ、監査証跡ログ、監査証跡

監査証跡（監査証跡ログ）の意味

システムの操作履歴や処理内容を記録したログ。誰が・いつ・何を行ったかを後から追跡できるようにするもので、監査の際の重要な証拠（監査証拠）となる。

重要なデータへのアクセス記録や変更履歴をログとして保存しておき、不正な操作がなかったかを監査時に確認できるようにする。

監査調書と紛らわしい。監査証跡はシステム側に残る操作・処理の記録、監査調書は監査人が作る記録。証跡は後から作り足せないので、システムの設計段階で組み込んでおく必要がある。

情報システムの可監査性を説明したものはどれか。
正解：コントロールの有効性を監査できるように、情報システムが設計・運用されていること
要点：可監査性はコントロールを監査できるようシステムを作ること
可監査性（オーディタビリティ）とは、情報システムに組み込まれたコントロールが有効に機能しているかどうかを、監査人が確かめられるように設計・運用されている状態を指す。処理の記録（ログや監査証跡）が残り、追跡できることが前提となるため、システムの企画・開発段階から作り込む必要がある。
出典：平成30年度秋期高度共通_午前I試験 am1 問22（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。