システム監査技術者 2017年午前2 問07

問題文

システム監査における監査証跡はどれか。

🖊️ 解答を隠して解いてみる

ア：監査業務の全過程において、監査人が収集及び作成した資料

イ：監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録（正解）

ウ：監査人が監査証拠を入手するために実施する監査技術の組合せ

エ：監査人が監査手続を実施して収集した資料を監査人の判断に基づいて評価した結果

🔒 解説は解答すると表示されます

システム監査における監査証跡とは、データや処理について、入力から出力までの流れを追跡できる仕組みと記録のことです。処理の経路や内容を確認できるため、誤りや不正があった場合に原因を調査するのにも役立ちます。

この定義に当てはまるのは、イです。例えば、取引番号や処理日時を記録し、入力されたデータがどのように処理され、どの出力につながったかをたどれる仕組みが監査証跡に該当します。

監査証跡を、監査人が作成する資料だと考える
監査人が作成する資料は監査調書などです。監査証跡は、システムの処理過程を追跡するための仕組みや記録です。
監査証跡を、監査証拠と同じ意味だと考える
監査証拠は、監査人が判断を行うために集める情報です。監査証跡は、処理の経過をたどるための記録や仕組みです。
出力結果だけがあれば追跡できると考える
出力だけでは、どの入力がどの処理を経てその結果になったのかを確認できない場合があります。処理過程をたどれる記録が重要です。

監査証跡を確保するには、入力・変更・承認・出力などの記録を関連付け、後から追跡できるようにしておくことが大切です。例えば、利用者ID、処理日時、対象データ、変更内容などを記録すると、誰がいつ何をしたのかを確認しやすくなります。

Q. 監査証跡は、システムのログと同じものですか？
A. ログは監査証跡を構成する記録の一部になり得ます。ただし、ログが存在するだけで十分とは限りません。入力から出力までの処理を追跡できるよう、記録同士が関連付けられていることが重要です。

Q. 監査証跡は、障害調査にも使えますか？
A. はい。処理の経過を確認できるため、障害や誤処理の原因調査にも役立ちます。

関連キーワード: 監査証跡、監査証拠、監査調書、監査手続、システムログ

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！