システム監査の流れ(計画から報告・フォローアップまで)

システム監査計画は、監査の目的や対象、日程、担当者などを、調査に入る前に決めておく計画である。

監査は計画を作ることから始まり、その後の調査はこの計画に沿って進む。実施の段階は、例えば、対象の概要をつかむ予備調査、証拠を本格的に集める本調査、その結果から意見を固める評価・結論に分けて進める。

たとえ家の点検業者が、見る部屋と訪問の日取りを先に決めてから伺うようなもの。範囲と順番が決まっているので、見落としや二度手間が起きにくい。

覚え方「計」は「はかる」とも読む。動く前に、どこをどこまで見るかを計っておく。

この用語の過去問 2 題 システム監査計画 →

監査証拠は、監査人が評価や結論を下すときの根拠として入手する記録・資料・説明である。

証拠は、被監査部門が用意した資料、関係者への聞き取り、システムに残る記録などから集める。証拠が量の面でも質の面でも足りていなければ、監査意見に説得力は生まれない。

たとえ裁判で判決を支える証拠書類のようなもの。印象ではなく、示せる記録があって初めて結論が認められる。

この用語の過去問 2 題 監査証拠 →

システム監査技法は、監査人が監査証拠を手に入れるために使う調べ方の総称である。

例えば、あらかじめ用意した確認項目の一覧に回答を求めるチェックリスト法や、記録どうしを照らし合わせる突合・照合法がある。コンピュータでデータを検査するコンピュータ支援監査技法 (CAAT) も技法の一つである。

たとえ医師が問診、触診、血液検査を使い分けるようなもの。知りたいことに合った調べ方を選ぶと、確かな材料がそろう。

覚え方英語では audit technique。technique は「やり方・手並み」で、手に入る「物」の名前ではない。

この用語の過去問 1 題 システム監査技法 →

監査調書は、監査人が実施した手続や入手した証拠、そこから下した判断を書き残した記録である。

調書があれば、どの証拠からどの結論に至ったかを、後から別の人がたどれる。報告書に書く意見は、この調書の記録に裏づけられている必要がある。

たとえ料理の試作で、分量と手順と味見の感想をその都度書き留めた記録帳のようなもの。後から読み返せば、なぜその味に決めたかが分かる。

覚え方英語では working papers。作業しながら書きためていく紙という名のとおり、手続から判断までを順に残す。

この用語の過去問 1 題 監査調書 →

システム監査報告書は、監査の結果と意見をまとめて監査の依頼者に提出する文書である。

報告書を作るのは監査人で、記載する意見は調書に残した証拠に裏づけられていなければならない。不備が見つかれば、その指摘とあわせて直し方を示す改善提案も載せる。

たとえ建物の検査会社が依頼主に渡す検査結果の報告のようなもの。結論と直すべき点を、依頼主が読んで判断できる形にまとめる。

この用語の過去問 2 題 システム監査報告書 →

改善提案は、監査で見つかった不備に対して、どう直せばよいかを監査人が示す助言・勧告である。

改善提案はシステム監査報告書に載り、不備の指摘とあわせて伝えられる。指摘が不備の事実を示すのに対し、提案はそれをどう正すかの方向を示す。

たとえ建物の点検会社が、施主に渡す点検結果に補修の方法を書き添えるようなもの。実際の補修工事は、その方法を手がかりに別の担い手が行う。

覚え方「提」は手へんの字で、手に持って差し出す形。見つけた不備に、直し方を添えて差し出す。

この用語の過去問 2 題 改善提案 →

フォローアップは、報告の後に、改善提案がどこまで実行されたかを監査人が確かめ、改善が進むよう指導する段階である。

監査は報告書を出して終わりではなく、改善が実際に行われて初めて効果が出る。監査人は報告の後も改善の進み具合を把握し、その結果を評価する。

たとえ歯科医が磨き方を指導したあと、次の検診で歯ぐきの状態が良くなったかを確かめるようなもの。

覚え方follow は「後をついて行く」。報告書の後ろについて行き、その後の様子を見る。

この用語の過去問 2 題 フォローアップ →