平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25

解説

システム監査における監査調書とは，監査人が監査計画の立案から，予備調査，本調査，評価，結論の導出に至るまで，実際に実施した監査の一連のプロセス（実施した手続き，収集した証拠，判断の根拠など）を記録した文書です。監査調書は，監査意見や指摘事項の妥当性を裏付ける証拠として重要であり，第三者が見ても監査の実施状況を検証できるように作成される必要があります。

選択肢ごとの解説

• ア誤り。監査対象部門が監査報告後に改善提案への対応方法を記入したものは，改善計画書や是正報告書などに当たり，監査人が監査のプロセスを記録する監査調書ではありません。
• イ誤り。監査対象部門が予備調査前に業務内容をとりまとめたものは，予備調査で監査人に提供される資料であり，監査人自身が監査のプロセスを記録する監査調書ではありません。
• ウ正しい。監査人が，実施した監査のプロセスを記録したものが監査調書です。
• エ誤り。監査人が年度の監査計画を監査対象ごとに詳細化して作成したものは監査計画書（個別監査計画）であり，実施した監査のプロセスを記録する監査調書ではありません。