令和4年度 春期 応用情報技術者試験 午前 問題 問59

監査調書は、システム監査人が実施した監査の手続、入手した監査証拠、およびそれらに基づく監査人の結論に至る過程を記録した文書です。監査結果の合理的な根拠となる重要な資料であり、適切な作成と管理が求められます。

本設問では、監査調書の役割として「監査実施内容の客観性を確保し、監査の結論を支える合理的な根拠とすること」を述べている選択肢「イ」が適切です。

各選択肢の解説

• ア：監査調書には、監査対象部門の機密情報やセキュリティ上の弱点などが含まれることがあります。そのため、関係者以外に漏洩しないよう厳重に管理する必要があり、企業内で全て公開すべきという記述は不適切です。
• イ：正解です。監査調書は、監査人がどのような手続きを踏んでどのような証拠を得たのかを記録するものであり、監査の結論を裏付ける合理的な根拠となります。
• ウ：監査調書は電子媒体で保管される場合もありますが、データの消失や破損に備えてバックアップを作成し、安全に保管することが必要です。「バックアップは作成すべきではない」という記述は不適切です。
• エ：監査調書には、客観的な事実の記録だけでなく、事実に基づいて監査人がどのように判断したかという監査担当者の所見や分析・評価の過程も記述する必要があります。したがって、「監査担当者の所見は記述しない」という記述は不適切です。