システム監査技術者 2015年午前2 問08

問題文

システム監査における監査証跡はどれか。

🖊️ 解答を隠して解いてみる

ア：監査業務の全過程において、監査人が収集及び作成した資料である。

イ：監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録である。（正解）

ウ：監査人が監査証拠を入手するために実施する監査技術の組合せである。

エ：監査人が監査手続を実施して収集した資料を監査人の判断に基づいて評価した結果である。

🔒 解説は解答すると表示されます

監査証跡とは、監査対象となるシステムで、データや処理が入力から出力に至るまでどのように処理されたかを追跡できる仕組みと記録です。

例えば、取引データの入力記録、処理履歴、出力結果が関連付けられていれば、出力された金額がどの入力に基づいて、どのように計算されたかをたどれます。この説明に当てはまるのはイです。

監査証跡と監査調書を混同する：監査証跡は、監査対象システムの処理を追跡するための仕組みや記録です。監査調書は、監査人が監査の過程で作成・収集する資料です。
「監査に関係する記録」ならすべて監査証跡だと考える：監査証跡では、特にシステムの入力から出力までを追跡できることがポイントです。
監査証跡と監査証拠を同じものだと考える：監査証跡は追跡の仕組みや記録を指し、監査証拠は監査人が判断の根拠として利用する情報を指します。

監査証跡が整備されていると、不正なデータ変更や処理誤りがあった場合に、いつ・誰が・どのデータを扱い、どのような処理結果になったかを追跡しやすくなります。アクセスログや更新履歴、取引の処理記録などがその例です。

Q. 監査証跡は、監査人が作成するものですか？
A. 監査人が作成する資料とは限りません。監査対象システムに備わる処理記録や、処理をたどるための仕組みが中心です。

Q. 監査証跡があれば、必ず不正を防止できますか？
A. 監査証跡は処理の追跡や検証に役立ちますが、それだけで不正を防止できるとは限りません。記録の改ざん防止や、定期的な確認も重要です。

関連キーワード: 監査証拠、監査調書、監査手続、アクセスログ

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！