令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問7
マネジメント/システム監査システム監査基準(平成 30 年)における“十分かつ適切な監査証拠”を説明したものはどれか。
出典:令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問7
- ア証拠としての質的十分性を備え,証拠の保管要件に適合し,かつ,偽造されていないことが確認された証拠
- イ証拠としての質的十分性を備え,法令及び組織の内部規則に適合し,かつ,適切な方法によって入手された証拠
- ウ証拠としての量的十分性を備え,システム管理基準に適合し,かつ,情報システムから出力された証拠
- エ証拠としての量的十分性を備え,確かめるべき事項に適合し,かつ,証明力を備えた証拠
正解:エ
解説
システム監査基準(平成 30 年)では,システム監査人は監査の結論を裏付けるために十分かつ適切な監査証拠を入手しなければならないとしています。ここでいう“十分性”は監査証拠の量的な十分性を,“適切性”は確かめるべき事項(監査要点)への適合性と証明力という質的な側面を指します。したがって「量的十分性を備え,確かめるべき事項に適合し,かつ,証明力を備えた証拠」が十分かつ適切な監査証拠に当たります。
選択肢ごとの解説
- ア誤り。十分性は量的な尺度を表すもので,“質的十分性”という考え方はありません。証拠の保管要件への適合や偽造されていないことは,適切性の要件として定義されているものではありません。
- イ誤り。こちらも“質的十分性”という表現が当てはまりません。法令や組織の内部規則への適合は,監査証拠自体が備えるべき適切性の要件ではありません。
- ウ誤り。量的十分性は正しいものの,適切性は確かめるべき事項への適合と証明力によって判断されます。システム管理基準に適合していることや情報システムから出力されたものであることは要件ではありません。
- エ正しい。量的十分性(十分性)と,確かめるべき事項への適合性及び証明力(適切性)を備えた証拠が,十分かつ適切な監査証拠です。