平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40
マネジメント／システム監査監査調書の説明はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40
- ア監査人が行った監査手続の実施記録であり，監査意見の根拠となる。
- イ監査人が監査の実施に当たり被監査部門に対して提出する，情報セキュリティに関する誓約書をまとめたものである。
- ウ監査人が監査の実施に利用した基準書，ガイドラインをまとめたものである。
- エ監査人が正当な注意義務を払ったことを証明するために，監査報告書とともに公表するよう義務付けられたものである。
正解：ア
解説
監査調書とは、監査人が実施した監査手続の実施記録であり、監査意見を裏付ける根拠となる文書です。監査の結論に至った過程を示す重要な証跡です。
選択肢ごとの解説
- ア正しい。監査手続の実施記録であり、監査意見の根拠となるのが監査調書です。
- イ誤り。情報セキュリティに関する誓約書をまとめたものという説明は、監査調書の説明ではありません。
- ウ誤り。監査に利用した基準書やガイドラインをまとめたものという説明は、監査調書の説明ではありません。
- エ誤り。監査報告書とともに公表するよう義務付けられた文書という説明は誤りで、監査調書は通常公表を前提とした文書ではありません。