会計監査は、企業の財務諸表が財政状態や経営成績を正しく表しているかを、独立した立場から確かめる監査である。
株主や金融機関、取引先は、財務諸表の数字をもとに投資や融資、取引を判断する。会計監査は、その数字が信頼できることを外部の専門家が裏付ける仕組みで、主に公認会計士や監査法人が担う。
たとえ家計簿の合計を、レシートや通帳と一枚ずつ突き合わせて、記入漏れや水増しがないかを第三者が確かめるようなものです。
出題のポイント
業務監査は、購買や人事、物流など組織の業務活動が、方針や社内規程に沿って適正かつ無駄なく行われているかを評価する監査である。
業務監査は、仕事の進め方や管理の仕組みに問題がないかを見て、改善につなげる。企業では、社内の監査部署のほか、会社法上の監査役も業務監査を担う。
たとえ店長が決めた手順どおりに開店準備や在庫補充が進んでいるか、本部の巡回担当が見て回り、ムダな手間があれば指摘するようなものです。
出題のポイント
| 観点 | 会計監査 | 業務監査 |
|---|---|---|
| 決め手確かめること | 財務諸表の数字と、それを作る処理が正しいか | 業務の進め方が方針や規程に沿い、無駄がないか |
| 結果を使う人の例 | 株主・金融機関・取引先 | 経営者・業務の責任者 |
| 会社法との関係 | 一定規模以上の会社などに会計監査人の設置義務 | 監査役の監査では取締役の職務執行の適法性を見る |
情報セキュリティ監査は、組織の情報資産を守るための管理策がリスクに見合って整えられ、有効に働いているかを、独立した立場で検証・評価する監査である。
ここでの管理策とは、情報の機密性・完全性・可用性を保つためのアクセス制限や持出しのルールなどを指す。監査人は、ルールが決められているかだけでなく、実際に守られているかまで確かめる。
たとえ金庫の鍵や入退室記録だけでなく、机の上に置きっぱなしの書類まで含めて、会社の情報がきちんと守られているかを点検員が見て回るようなものです。
出題のポイント
システム監査は、組織の情報システムが抱えるリスクへの備え(リスクを抑える管理の仕組み = コントロール)が適切に作られ、実際に機能しているかを、独立した専門家が点検・評価する活動である。
目的は、IT にまつわるリスクへの組織の対応を評価し、その評価を通じて組織の目標達成に役立つことにある。監査の範囲は稼働中のシステムに限らず、上の図の企画から保守までの各段階に及ぶ。
たとえ建物の設計段階から完成後の使われ方まで、利害のない検査員が見て、危ない箇所があれば施主に改善を勧めるようなものです。
出題のポイント
| 観点 | 情報セキュリティ監査 | システム監査 |
|---|---|---|
| 決め手対象 | 形や置き場所を問わず、組織が持つ情報資産 | 企画から保守までの情報システム |
| 主な観点 | 機密性・完全性・可用性が保たれているか | 安全性に加え、有効性や効率性も含めて役立っているか |
| 物差しの例 | 情報セキュリティ管理基準 | システム管理基準 |
システム監査人は、監査対象から独立した立場で情報システムを専門的に点検・評価し、その結果を監査の依頼者に報告する人である。
監査人は改善がどこまで進んだかを確かめ、その結果を評価する。
監査人は監査計画を立て、調査で集めた監査証拠(評価の根拠となる資料や記録)に基づいて評価する。報告の後は、監査を受けた部署(被監査部門)による改善がどこまで進んだかを確かめて評価する(フォローアップ)。
たとえ自分のクラスのテストを自分で採点せず、関係のない別の先生に採点してもらうのと同じで、採点される側と利害のない人だからこそ公正に評価できます。
覚え方「監」は見張る、「査」は調べる。自分の仕事を自分で見張っても監査にならない、と字から独立性を思い出す。
出題のポイント
システム監査基準は、システム監査人が監査を行うときの行動規範や監査の進め方を定めた、経済産業省の基準である。
| システム監査基準 | システム管理基準 | |
|---|---|---|
| 定めるもの | 監査人の心構えと監査の進め方 | 情報システムの管理のあるべき姿 |
| 使う場面 | 監査をどう行うかを決めるとき | 対象の管理の良し悪しを判断するとき |
| 位置づけ | 監査する側のルール | 評価の物差し(判断尺度) |
監査人が誰であっても一定の水準で監査ができるよう、心構えや計画・調査・報告の進め方をまとめている。これに対してシステム管理基準は、監査人が対象の管理の良し悪しを判断するときの物差し(判断尺度)を示す。
たとえスポーツの審判が従う審判員規程のようなものです。どの審判が笛を吹いても、判定の進め方や公平さの水準がそろいます。
出題のポイント
リスクアプローチは、問題が起きる可能性や影響が大きい領域を見極め、そこに監査の時間や人手を重点的に振り向ける監査の考え方である。
重点領域は詳しく調べ、リスクの低い領域は手続を簡単にする。
監査に使える時間や人手には限りがあり、すべてを同じ深さで調べるのは難しい。そこでまずリスクを評価し、リスクの高い箇所ほど詳しく調べ、低い箇所は手続を簡略にする。
たとえ健康診断で、家族に持病がある部位や数値が気になる部位は念入りに、問題のなさそうな部位は手短に診るようなものです。
覚え方approach は「近づき方」。リスクの大きさに応じて、どこまで深く近づくかを変える、と英語の意味から入る。
出題のポイント
この単元の過去問から 5 題
確認問題を解く