システム監査技術者 2013年 午前2 問06
問題文
システム監査における監査証跡はどれか。
選択肢
ア：監査業務の全過程において、監査人が収集及び作成した資料である。
イ：監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録である。（正解）
ウ：監査人が監査証拠を入手するために実施する監査技術の組合せである。
エ：監査人が監査手続を実施して収集した資料、及び監査人の判断に基づいて評価された資料である。
🔒 解説は解答すると表示されます
監査証跡【午前2解説】
正解の理由
監査証跡とは、システムへの入力から処理を経て出力されるまでの流れを、後から追跡・確認できるようにする仕組みや記録です。
たとえば、取引データの入力者、入力日時、処理内容、処理結果などを記録しておけば、出力結果がどのような過程で作られたかを調べられます。この意味に合うのはイです。
解法ステップ
- 「監査証跡」という用語の「証跡」に注目します。監査で確認できるように残された、処理の足跡を指します。
- システムの入力から出力までの流れを追跡できるかを考えます。
- その流れと記録を説明しているイを選びます。
選択肢別の誤答解説
- ア：監査人が監査業務の過程で収集・作成した資料の説明です。監査の作業記録や調書に関する内容であり、システム内の処理を追跡する監査証跡とは異なります。
- イ：入力から出力までの処理過程を追跡できる仕組みと記録を説明しており、監査証跡に該当します。
- ウ：監査人が監査証拠を集めるために用いる手続や技法に関する説明です。監査証跡そのものではありません。
- エ：監査人が監査手続によって収集し、判断に基づいて評価した資料に関する説明です。システムの処理履歴を追跡する仕組みとは異なります。
よくある誤解
- 監査証跡と監査調書を混同する：監査証跡は、システムの処理過程を追跡するための記録です。監査調書は、監査人が監査業務で収集・作成した資料や記録です。
- 監査証跡を単なるログと考える：ログは監査証跡の一部になり得ますが、監査証跡には入力から出力までを追跡できる仕組みや関連記録も含まれます。
- 監査証拠と同じものだと考える：監査証跡は、監査証拠を得たり検証したりする際に役立つ記録ですが、両者は同じ用語ではありません。
補足コラム
監査証跡の例には、利用者のログイン記録、データの更新履歴、処理日時、処理結果、承認記録などがあります。記録が残っていても、誰がいつ何をしたのか分からなければ、処理を十分に追跡できない場合があります。記録の正確性や保護、保存期間も重要です。
FAQ
Q. 監査証跡があれば、不正を必ず防げますか？
A. 監査証跡は、不正や誤りの発見・調査に役立ちますが、それだけで発生を必ず防止できるわけではありません。アクセス制御や承認手続などと組み合わせる必要があります。
A. 監査証跡は、不正や誤りの発見・調査に役立ちますが、それだけで発生を必ず防止できるわけではありません。アクセス制御や承認手続などと組み合わせる必要があります。
Q. 操作ログはすべて監査証跡ですか？
A. 操作ログは監査証跡の構成要素になり得ます。ただし、必要な処理を追跡できる内容で記録され、適切に保管されていることが重要です。
A. 操作ログは監査証跡の構成要素になり得ます。ただし、必要な処理を追跡できる内容で記録され、適切に保管されていることが重要です。
関連キーワード: 監査証跡、監査調書、監査証拠、システム監査、ログ記録
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！