平成30年度 春期 情報セキュリティマネジメント試験 午前 問39

解説

監査証拠とは、監査人が監査意見を裏付けるために収集する事実に基づく資料のことで、被監査部門から入手したシステム運用記録などの客観的な記録がこれに該当します。

選択肢ごとの解説

• ア誤り。監査チーム内部のミーティングの議事録は，監査の実施過程の記録であり，被監査対象の実態を示す監査証拠には当たりません。
• イ誤り。監査報告書に記載した指摘事項は監査結果そのものであり，その根拠となる監査証拠とは区別されます。
• ウ誤り。個別監査計画書は監査の計画段階の文書であり，監査証拠ではありません。
• エ正しい。被監査部門から入手したシステム運用記録は，監査意見を裏付ける客観的な監査証拠です。