pulpul 日本の試験

情報処理安全確保支援士 概念書 · システム監査

監査技法と監査証拠

監査手続とは、監査項目について十分かつ適切な監査証拠を入手するために行う調査や検証の方法をいう。監査技法は、その手続を実際に進めるための具体的な方法である。監査証拠は、監査人が監査上の判断を裏付けるために用いる情報である。この単元では、手続、技法、証拠の関係を整理し、どの技法がどのような証拠を得るのに向くかを判断できるようにすることが求められる。

監査手続と監査証拠の原理

監査手続は、監査結論の根拠を得るための行為であり、監査計画の立案や進捗管理、監査チームの編成といった監査業務の運営とは区別される。 監査人は、監査手続によって、監査目的に照らして十分な量があり信頼できる監査証拠を入手しなければならない。 監査報告書に結論や指摘事項を記述するのは、証拠を評価した後の報告段階の作業であり、監査手続そのものではない。

ある一つの監査目的を確かめるためには、通常は複数の監査手続を組み合わせる。例えば、資料の閲覧だけでなく、担当者への質問や記録との照合を併せて行うことで、証拠の関連性と証明力を高める。

監査証拠は、管理用ドキュメントとして体裁が整ったものだけに限られない。作業項目の記録、変更履歴、テスト結果、関係者への質問やシステムの観察なども、監査目的との関連性や証明力を評価したうえで利用できる。 第三者の保証報告書を利用する場合も、報告書を入手しただけで現地調査を省略できるわけではない。対象の業務や期間、保証の範囲、報告者の独立性などを確認し、監査目的に対して依拠できると判断したときに限り省略が可能となる。

主な監査技法の内容

ウォークスルー法は、データや取引の生成から入力、処理、出力、利用までを追跡し、その過程に組み込まれた一連のコントロールを確認する技法である。書面上で、または実際に追跡して行う点が特徴である。 同じ技法の考え方は、受注から処理、出力までの流れを一件ずつたどる実地の確認にも応用される。

インタビュー法は、監査人が関係者に直接、口頭で問い合わせて回答を入手する技法である。業務の実態や規程の運用状況を把握する場面で用いられる。 チェックリスト法は、監査人が監査項目を整理したチェックリストに沿って確認を進める技法である。監査対象部門が作成したリストに部門の見解を取りまとめさせ、その結果を監査人が点検する方法とは異なる。

現地調査法は、監査人が監査対象の現場に赴いて業務や設備などを観察・調査する技法である。実施時間は調査目的や業務への影響を考慮して決めるものであり、業務時間外に限られるわけではない。 コンピュータ支援監査技法(CAAT)は、監査にコンピュータを利用する技法の総称である。専用ソフトウェアの使用に限定されず、監査目的に合う既存のソフトウェアや機能を利用できる。

この節の続き

ここまでが冒頭部分です。ログインすると、無料でも1日2節まで全文をお読みいただけます。

アプリでこの節を読む