システム監査技術者 2010年 午前2 問06
問題文
システム監査における監査証跡はどれか。
選択肢
ア:監査業務の全過程において、監査人が収集及び作成した資料である。
イ:監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録である。(正解)
ウ:監査人が監査証拠を入手するために実施する監査技術の組合せである。
エ:監査人が監査手続を実施して収集した資料、及び監査人の判断に基づいて評価された資料である。
🔒 解説は解答すると表示されます
監査証跡の定義【午前2解説】
正解の理由
監査証跡とは、システムへの入力から処理を経て出力されるまでの流れを、後から追跡できるようにする仕組みや記録です。たとえば、誰がいつデータを入力・変更したかを記録するログなどが該当します。
したがって、「入力から出力に至る過程を追跡できる一連の仕組みと記録」とするイが適切です。
解法ステップ
- 「監査証跡」という用語の「証跡」に注目します。監査の対象となる処理の経過を、後からたどるための手掛かりです。
- 選択肢から、システムの入力・処理・出力の流れを追跡する説明を探します。
- 該当するイを選びます。監査人が作成する資料や、監査の実施方法を説明する選択肢とは区別します。
選択肢別の誤答解説
- ア:監査人が監査の過程で収集・作成した資料を説明しています。監査業務の記録や調書に関する内容であり、システムの処理経過を追跡する監査証跡とは異なります。
- イ:システムの入力から出力までを追跡できる仕組みと記録です。監査証跡の説明として適切です。
- ウ:監査証拠を得るために監査人が行う手続や技法に関する説明です。監査証跡そのものではありません。
- エ:監査手続によって集められ、監査人が評価する資料に関する説明です。監査証跡ではなく、監査証拠に関する内容です。
よくある誤解
- 監査証跡と監査証拠を同じものと考える
監査証跡は処理の経過を追跡できる仕組みや記録です。監査証拠は、監査人が結論を導くために収集・評価する情報です。監査証跡が監査証拠として利用されることはありますが、意味は異なります。 - 「監査」と付く資料はすべて監査証跡だと考える
監査人が作成する調書や、監査手続で収集する資料は、システムの処理記録とは別のものです。 - 出力結果だけ確認できれば監査証跡だと考える
監査証跡では、結果だけでなく、入力から出力までの過程を追えることが重要です。
補足コラム
監査証跡の例には、アクセスログ、操作履歴、データの変更履歴、処理記録などがあります。これらに日時や利用者、処理内容が記録されていると、不正や誤りが疑われたときに原因を調査しやすくなります。
FAQ
監査証跡は、ログファイルだけを指しますか?
いいえ。ログは代表例ですが、入力から出力までの処理を追跡できる仕組みや記録全般を指します。
いいえ。ログは代表例ですが、入力から出力までの処理を追跡できる仕組みや記録全般を指します。
監査証跡は何のために必要ですか?
処理の経過を確認し、誤りや不正の発見、原因の調査、監査上の検証に役立てるためです。
処理の経過を確認し、誤りや不正の発見、原因の調査、監査上の検証に役立てるためです。
関連キーワード: 監査証跡、監査証拠、監査調書、アクセスログ、操作履歴

\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

