監査証拠と監査手続の技法

監査手続とは、システム監査において監査項目について十分かつ適切な監査証拠を入手するための具体的な方法である。監査証拠は監査人が監査上の判断を裏付けるために利用する情報であり、監査手続と監査技法を組み合わせて入手する。監査計画の立案や監査報告書の作成そのものは監査手続に当たらない。

監査証拠の十分性と適切性

監査証拠は、量と質の両面から評価する。量の観点では、監査目的の判断に足りる十分な量があることが求められる。質の観点では、監査目的との関連性があり、信頼できる情報源から得られたものであることが求められる。監査証拠を文書の体裁だけで判断すると、必要な情報を見落とすおそれがある。

監査手続の進め方

監査は、まず予備調査で監査対象の概要や実態を把握し、その結果を踏まえて本調査の範囲と監査手続を具体化する流れで進める。予備調査で得た情報によって、重点的に確かめるべき項目が決まるからである。一つの監査目的を確かめるためには、通常は複数の監査手続を組み合わせ、資料の閲覧だけでなく担当者への質問や記録との照合を行うことで、証拠の関連性と証明力を高める。

主な監査技法の特徴

技法は、入手したい証拠の性質と監査対象に応じて選ぶ。インタビュー法は、システム監査人が関係者に直接口頭で問い合わせ、回答を得る技法である。業務の実態や規程の運用状況を把握する際に用いる。

現地調査法は、監査人が監査対象の現場に赴き、業務や設備を観察・調査する技法である。実施時間は業務時間外に限られず、調査目的と業務への影響を考慮して決める。

CAAT（コンピュータ支援監査技法）は、監査にコンピュータを利用する技法の総称である。専用ソフトウェアの使用が必須なわけではなく、目的に合う汎用のデータ分析ソフトや既存の機能も利用できる。