出典:平成30年度 春期 情報セキュリティマネジメント試験(SG) 午前 問39
予備知識
| 用語 | 意味 |
|---|---|
| 監査 | 「自分は部外者だ!こいつが どうなっても知ったこっちゃないぜ!」な心持ちで「ちゃんと やってる?ズルしてない?」をチェックすること |
| システム監査 | システムが良い感じかチェックすること |
| 監査チーム | 監査するときは、1人でやるんじゃなくて複数人でチームを組んでやることが多いんだけどね。そのチームのこと |
| システム監査チーム | システム監査をする人たち(チーム) |
| 監査証拠 | 監査で得た証拠となりそうな事実 |
| 監査意見 | 監査した人による監査した結果に対する意見 |
| 監査報告書 | 監査した結果を報告用にまとめた書類 |
| 監査計画 | 監査の計画 |
| 被監査部門 | 監査される人(部門) |
問題
| 問題文 |
|---|
| システム監査において,監査証拠となるものはどれか。 |
| ピヨ意訳:「あっ!これは監査証拠になるな!」な選択肢は、どれ? |
| 解答選択肢 | |
|---|---|
| ア | システム監査チームが監査意見を取りまとめるためのミーティングの議事録 |
| ピヨ意訳:監査する人がやったミーティングの議事録 | |
| イ | システム監査チームが監査報告書に記載した指摘事項 |
| ピヨ意訳:監査する人が監査報告書に書いた指摘事項 | |
| ウ | システム監査チームが作成した個別監査計画書 |
| ピヨ意訳:監査する人が作った監査の計画書 | |
| エ | システム監査チームが被監査部門から入手したシステム運用記録 |
| ピヨ意訳:監査する人が監査される人からもらったシステムの運用記録 | |

正解
| 正解 | |
|---|---|
| エ | システム監査チームが被監査部門から入手したシステム運用記録 |
| ピヨ意訳:監査する人が監査される人からもらったシステムの運用記録 | |
ピヨピヨ解説
字面から、なんとなく分かりますよね。
監査証拠は、監査で入手した資料やデータ、あるいは証言のような「おっ、これは証拠として使えそうだな」な事実です。
監査結果や意見を見せたときに「えっ?そんなこと、ないっすよ?; ̄3)~♪」と相手がしらばっくれても「これを見ても、そんなことが言えるかな?」と突きつけられる事実です。
監査意見の根拠として使われます。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア:システム監査チームが監査意見を取りまとめるためのミーティングの議事録」は監査証拠では ありません。
これはシステム監査チーム内部で「言った」「言わない」があったときの証拠としては使えます。
ただし、監査自体の証拠としては使えませんよね。
監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」とミーティングの議事録を見せました。
監査される人は「……だから何?」となりますよね。
「イ:システム監査チームが監査報告書に記載した指摘事項」も監査証拠では ありません。
そもそも中身が証拠っぽくないですよね?
監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査報告書に記載した指摘事項を見せました。
監査される人は「……だから何?」となりますよね。
「ウ:システム監査チームが作成した個別監査計画書」も監査証拠では ありません。
これも中身が証拠っぽくないですよね?
監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査の計画書を見せました。
監査される人は「……だから何?」となりますよね。
「エ:システム監査チームが被監査部門から入手したシステム運用記録」は監査証拠です。
これは大雑把な言い方をすれば「監査される人が何をやっていたかの記録」です。
監査する人が「おい!ここがダメだぞ!直せ!」と言いました。
監査される人は「えっ?そんなこと、やってないっすよ?; ̄3)~♪」と、しらばっくれました。
監査する人が「これを見ても、そんなことが言えるかな?」と監査される人からもらったシステム運用記録を見せました。
監査される人は「くっ、俺たちのやったことがバレてやがる。言い逃れは無理か……」となりますよね。
ということで「エ:システム監査チームが被監査部門から入手したシステム運用記録」が正解です。






