監査証拠
システム監査における監査証拠に関する記述として，最も適切なものはどれか。
- ア外部の第三者から直接入手した証拠よりも，被監査部門が内部で作成した証拠の方が，一般に証明力が高い。
- イシステム監査人は，監査の結論を裏付けるために，監査手続を実施して十分かつ適切な監査証拠を入手し，評価しなければならない。
- ウ監査証拠は監査報告書に全て添付して報告すればよいので，入手した経緯や評価の過程を監査調書に記録する必要はない。
- エ監査証拠を確実に入手するために，被監査部門には，日常業務の記録とは別に監査対応専用の文書を新たに作成させることが望ましい。
正解と解説を見る
正解 イ
この問題の基礎知識
- 監査証拠は，システム監査人が監査の結論を裏付けるために必要な情報であり，監査手続を実施して入手し評価する。量的な十分性と質的な適切性の両方が求められる。
- 監査証拠の証明力は一般に，被監査部門が作成した記録よりも独立した第三者から直接入手したものの方が，口頭の説明よりも文書や記録の方が高いとされる。
- 監査調書は，実施した監査手続，入手した監査証拠及びその評価の過程などを記録した文書であり，監査の結論を支える根拠として作成し保存する。
ア外部の第三者から直接入手した証拠よりも，被監査部門が内部で作成した証拠の方が，一般に証明力が高い。
一般に，被監査部門から独立した外部の第三者から直接入手した証拠の方が，被監査部門が作成した証拠よりも改変の余地が小さく，証明力が高いとされる。
イシステム監査人は，監査の結論を裏付けるために，監査手続を実施して十分かつ適切な監査証拠を入手し，評価しなければならない。正解
システム監査基準では，監査人は監査手続の実施によって十分かつ適切な監査証拠を入手・評価し，それに基づいて監査の結論を導くことが求められる。証拠の量的な十分性と質的な適切性の両方が必要である。
ウ監査証拠は監査報告書に全て添付して報告すればよいので，入手した経緯や評価の過程を監査調書に記録する必要はない。
監査人は，実施した監査手続，入手した監査証拠及びその評価の過程を監査調書として作成・保存しなければならない。監査調書は監査の結論を支える根拠となる。
エ監査証拠を確実に入手するために，被監査部門には，日常業務の記録とは別に監査対応専用の文書を新たに作成させることが望ましい。
監査証拠は日常の業務の記録やログなどから円滑に入手できることが望ましく，監査対応のためだけの文書作成を現場に求めて負荷をかけないよう考慮することが望ましいとされる。
検証用の出典一部照合
システム監査基準（経済産業省） ／ IPA 応用情報技術者試験シラバス照合の根拠（3 件）
- イ（正解）: 監査手続を実施して十分かつ適切な監査証拠を入手し，監査の結論を裏付ける
監査証拠とは，システム監査人の監査の結論を裏付けるために必要な情報であることを理解する。また，監査の結論を裏付けるためには，適切かつ慎重に監査手続を実施し，十分かつ適切な監査証拠を入手する必要があることを理解する。
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (5) ④ 監査証拠の入手と評価（新しいタブで開きます） - エ（誤り）: 監査対応のためだけの文書作成を現場に求めないよう考慮する
また，監査対応のためだけのドキュメント作成を開発現場に求めるような負荷をかけないよう考慮することが望ましいことを理解する。
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (5) ④ 監査証拠の入手と評価（新しいタブで開きます） - ウ（誤り）: 監査の結論に至った過程を監査調書に文書化して作成・保管する
システム監査人は，調査，収集，検証・評価した情報を，監査の結論に至った過程が分かるよう整理して文書化した監査調書を作成，保管し，監査報告書を作成するときの基礎資料や監査結果の裏付けとすることを理解する。
IPA 応用情報技術者試験シラバス Ver.7.2 · 中分類 16 (5) ⑤ 監査調書の作成と保管（新しいタブで開きます）
ア（外部の第三者から直接入手した証拠の方が証明力が高い）の根拠は監査基準委員会報告書 500（JICPA）やシステム監査基準（経済産業省，自動取得不可）にあり，読める一次資料で確認できなかったため partial。