情報システムの可監査性を説明したものはどれか。

選択肢

• アコントロールの有効性を監査できるように，情報システムが設計・運用されていること
• イシステム監査人が，監査の目的に合致した有効な手続を行える能力をもっていること
• ウ情報システムから入手した監査証拠の十分性と監査報告書の完成度が保たれていること
• エ情報システム部門の積極的な協力が得られること

正解と解説

正解：ア コントロールの有効性を監査できるように，情報システムが設計・運用されていること

可監査性とは、システムに組み込まれたコントロール（統制）が有効に働いているかどうかを、後から追跡・検証できるように情報システムが設計・運用されている性質である。処理の記録が残り、監査証跡をたどれることが前提となる。監査人側の能力や協力体制ではなく、システム側の備えを指す点が要点である。

選択肢ごとの解説

• ア正しい。コントロールの有効性を監査できるよう設計・運用されている性質である。
• イ監査人の能力に関する記述であり、システムの性質ではない。
• ウ監査証拠の十分性や報告書の完成度は監査実施上の品質の話である。
• エ情報システム部門の協力は監査を円滑に進める条件であって、可監査性の定義ではない。

同じ分野の他の問題

• システム監査基準（令和5年）において、システム監査で使用される用語の説明として、適切なものはどれか。2025年度 秋期 午前 問58
• 企業において整備したシステム監査規程の最終的な承認者として、最も適切な者は誰か。2018年度 春期 午前 問59
• システム監査人の役割と権限に関する記述のうち、適切なものはどれか。2016年度 秋期 午前 問58
• システム監査基準（令和5年）に従い、監査目的に基づいて、ガバナンス、マネジメント、コントロールの視点から検証・評価を行う…2025年度 秋期 午前 問60
• システム監査報告書の改善提案に対し、システム監査人が行うフォローアップとして、適切なものはどれか。2025年度 秋期 午前 問59