システム監査の実施と評価

要点と定義

システム監査は、独立かつ客観的な立場の監査人が情報システムに係るリスクへの対応を検証・評価し、保証や助言を通じて組織の目標達成と説明責任に寄与する活動である。対象には情報システムのコントロール、マネジメント、ガバナンスが含まれる。監査は計画、実施、報告、フォローアップの流れで行う。予備調査は監査対象の業務内容や体制などを把握する段階、本調査は監査手続を適用して証拠を入手・評価する段階である。監査証拠は監査の結論を裏付ける情報であり、監査調書は調査・収集・検証した情報を結論に至る過程が分かるよう整理した記録である。独立性は第三者から不当な影響や圧力を受けていない状態、正当な注意は監査で払うべき注意、正当な懐疑心は証拠を批判的に評価する姿勢を指す。所見は監査で発見した事実や、それに基づく考え・意見である。

適用条件と例

予備調査では、事務手続やマニュアルなどの資料を確認し、業務内容、業務分掌、体制を把握する。資料閲覧や関係者への照会などで調査でき、現地訪問が常に必要なわけではない。業務に関係する部門も調査範囲になり得る。本調査では監査手続を行い、結論を裏付ける十分かつ適切な監査証拠を入手する。インタビュー法は関係者に口頭で質問して回答を得る方法、現地調査法は現場で観察・調査する方法、チェックリスト法は監査人が確認項目を用いて点検する方法である。ウォークスルー法では、データの生成から入力、処理、出力、活用までをたどり、各段階の処理やコントロールを確かめる。コンピュータ支援監査技法は専用ソフトウェアに限らず、表計算ソフトを用いたデータ分析にも適用できる。監査調書には、調査・収集・検証した情報と結論に至る過程を記録し、結論を支える資料として保管する。監査後は、監査人が改善提案の実施状況に関する情報を集め、改善状況を確認する。

予備調査では事務手続やマニュアルなどから業務内容と業務分掌の体制を把握する。現地訪問は必須ではなく、関連部門も調査範囲になり得る。結論を裏付ける証拠の入手は本調査に関する事項である。

インタビュー法は関係者への口頭質問と回答の入手に用いる。現地調査に業務時間外という一律の条件はなく、コンピュータ支援監査技法も専用ソフトウェアに限定されない。チェックリスト法では監査人が確認項目を用いる。

ウォークスルー法は、データの生成から入力、処理、出力、利用までの流れを実際または書面上で追跡し、各段階の処理とコントロールを確かめる技法である。

予備調査では資料などから監査対象の業務内容、業務分掌、体制を把握する。現地訪問は必須ではなく、関連部門も調査対象になり得る。結論を支える証拠の入手は本調査の監査手続に当たる。