出典:平成29年度 秋期 情報セキュリティマネジメント試験(SG) 午前 問40
予備知識
| 用語 | 意味 |
|---|
| 監査 | 「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること |
| 監査人 | 監査する人 |
| 被監査部門 | 監査される人(部門) |
| 監査調書 | 監査の記録 |
| 監査意見 | 監査した人による監査した結果に対する意見 |
| 監査報告書 | 監査した結果を報告用にまとめた書類 |
問題
| 問題文 |
|---|
| 監査調書の説明はどれか。 |
| ピヨ意訳:監査調書について説明している選択肢は、どれ? |
| 解答選択肢 |
|---|
| ア | 監査人が行った監査手続の実施記録であり,監査意見の根拠となる。 |
| ピヨ意訳:監査でやったことの記録だよ。監査意見の根拠となるよ |
| イ | 監査人が監査実施に当たり被監査部門に対して提出する,監査人自身のセキュリティ誓約書をまとめたものである。 |
| ピヨ意訳:監査する人が監査される人に出す、セキュリティに関する誓約書をまとめたものだよ |
| ウ | 監査人が監査の実施に利用した基準書,ガイドラインをまとめたものである。 |
| ピヨ意訳:監査をするときに使った基準書、ガイドラインだよ。 |
| エ | 監査人が正当な注意義務を払ったことを証明するために,監査報告書とともに公表するよう義務付けられたものである。 |
| ピヨ意訳:「しっかり注意して監査をやったよ!」を証明するために監査報告書と一緒に公表する必要があるものだよ |

正解
| 正解 |
|---|
| ア | 監査人が行った監査手続の実施記録であり,監査意見の根拠となる。 |
| ピヨ意訳:監査でやったことの記録だよ。監査意見の根拠となるよ |