このユニットでは、システム監査を「計画→実施→報告→フォローアップ」という時系列の流れで学ぶ。監査計画の策定、監査証拠の収集と監査技法、監査調書への記録、監査報告書と改善提案の提出、そして是正状況を確認するフォローアップまでを順に押さえる。システム監査は ITパスポートで頻出の分野であり、各ステップの役割と順序が繰り返し問われる重要テーマである。
監査の目的・対象・範囲・時期・手順などを事前に定める、監査プロセスの起点となる計画。
システム監査計画は、システム監査を始める前に「何を・いつ・どの範囲で・どのように監査するか」を取り決める計画です。監査の目的や対象システム、重点項目、スケジュール、必要な人員などを明確にし、効率的で偏りのない監査を実現します。 試験では、計画が監査プロセスの最初のステップであり、以降の証拠収集や報告がこの計画に沿って進む点が問われます。中長期の基本計画と、個別案件ごとの実施計画に分かれることもありますが、ITパスポート水準では「監査は計画から始まる」という順序の理解が重要です。
たとえ旅行に出る前に立てる旅程表のようなもの。行き先・日程・回る順番・持ち物を先に決めておくことで、当日に迷わず効率よく行動でき、見落としも防げます。
記憶フックシステム監査計画といえば何をいつどう監査するかを先に決める起点
監査の結論を裏づけるために収集する、客観的な事実や記録などの根拠。
監査証拠とは、監査人が「問題があるか・統制が有効か」を判断する根拠となる客観的な事実や資料のことです。設定情報・操作ログ・各種記録・関係者への質問結果などが該当し、これを集めて分析することで監査意見を導きます。 試験では、監査の結論は監査人の主観ではなく、収集した証拠に基づいて出さなければならない点が問われます。証拠が十分かつ適切であることが、報告書の信頼性を支えるという考え方を押さえましょう。
たとえ事件を解決する刑事が集める証拠品や証言のようなもの。思い込みではなく、集めた客観的な事実の積み重ねがあって初めて、説得力のある結論を示せます。
記憶フック監査証拠といえば監査の結論を裏づける客観的な根拠
監査証拠を効率的・客観的に収集するための具体的な手法(チェックリスト法・突合法など)。
システム監査技法は、監査証拠を集めるための具体的なやり方の総称です。質問・チェックリスト法・突合法(つきあわせて整合を確認)・現地調査・ドキュメントレビューなど、対象や目的に応じて適切な技法を選んで使います。 試験では、技法は「証拠を収集する手段」であり、証拠そのものとは区別される点が問われます。複数の技法を組み合わせることで、より十分で客観的な証拠が得られるという考え方を押さえておきましょう。
たとえ料理人が食材を調べる道具箱のようなもの。味見・計量・温度計など、確かめたい内容に合わせて道具(技法)を使い分けることで、正確に状態を把握できます。
記憶フックシステム監査技法といえば証拠を集める具体的手段の総称
収集した監査証拠や監査の実施内容・判断を記録・整理した文書。
監査調書は、監査の過程で集めた証拠や、実施した手続き・気づいた事実・監査人の判断を記録した文書です。何をどう確認し、どんな結論に至ったかを後から追えるようにまとめます。 試験では、調書が監査報告書の根拠となり、監査の品質や結論を裏づける記録である点が問われます。証拠を「記録・整理」したものが調書、それを基に外部へ示す成果物が報告書、という役割の違いを区別できることが重要です。
たとえ実験ノートのようなもの。手順・観察結果・考察をその都度書き留めておくことで、後から「なぜその結論になったか」をたどれ、報告書の確かな土台になります。
記憶フック監査調書といえば証拠と判断を記録した監査の作業記録
監査調書を基に監査結果と意見をまとめ、依頼者(経営者など)へ提出する成果物。
システム監査報告書は、監査の結果として明らかになった事実・評価・指摘事項・改善提案などをまとめ、監査を依頼した経営者などへ提出する文書です。調書という作業記録を基に、依頼者が読んで判断できる形に整理した最終成果物です。 試験では、報告書が監査の結論を伝える成果物であり、調書(内部の作業記録)とは目的・読み手が異なる点が問われます。報告書には客観的な事実に基づく指摘と改善提案が含まれるという構成も押さえましょう。
たとえ健康診断の結果報告書のようなもの。検査の記録(調書)そのものではなく、所見と「ここを改善しましょう」という助言を、受診者にわかる形でまとめて渡すものです。
記憶フックシステム監査報告書といえば調書を基に結果と意見を依頼者へ示す成果物
監査で見つかった問題点に対し、是正・改善の方策を示す報告書の中心的要素。
改善提案は、監査で見つかった問題点やリスクに対して「どう直せばよいか」を具体的に示すもので、監査報告書の重要な内容要素です。単に問題を指摘するだけでなく、改善の方向性を示すことで、被監査側の対応につなげます。 試験では、改善提案が報告書に盛り込まれ、後のフォローアップで実施状況が確認される点が問われます。監査人は提案を行う立場であり、実際の改善作業は被監査部門が行うという役割分担も押さえておきましょう。
たとえ車検で「ブレーキパッドが薄いので交換を」と勧めるようなもの。不具合の指摘に加え、どう直すべきかの助言を添えることで、相手が次の行動を取りやすくなります。
記憶フック改善提案といえば問題点の是正方策を示す報告書の中心要素
改善提案に対する是正措置の実施状況を、監査後に確認する最終ステップ。
フォローアップは、監査報告書で示した改善提案が実際に実施され、問題が是正されたかを後日確認する活動です。報告して終わりにせず、改善が着実に行われたかを見届けることで、監査の効果を確実にします。 試験では、フォローアップが監査プロセスの締めくくりであり、是正の「実施状況の確認」が目的である点が問われます。監査人が改善を直接行うのではなく、被監査側の対応状況を確認・促進する立場である点に注意しましょう。
たとえ通院後の経過観察のようなもの。「この薬を飲んで」と指示して終わりではなく、後日また診て本当に良くなったかを確かめることで、はじめて治療が完結します。
記憶フックフォローアップといえば改善提案の是正状況を後で確認する締めくくり
関連の過去問演習は今後のアップデートで追加予定です。