監査調書とは？監査計画・監査証拠・監査報告書との違い【基本情報技術者試験】

まず結論

監査調書とは、システム監査人が実施した監査手続、入手した監査証拠、分析した内容、そこから得た判断や結論を記録した文書です。

基本情報技術者試験では、まず次の対応を押さえると選択肢を切りやすくなります。

監査前に決める
→ 監査計画

監査対象から集める判断材料
→ 監査証拠

監査中に「何をしたか・何が分かったか」を残す
→ 監査調書

監査結果を伝える
→ 監査報告書

問題文に、

監査手続の実施記録
入手した証拠
分析結果
判断・結論
監査意見の根拠

といった表現があれば、監査調書を候補にします。

直感的な説明

監査調書は、監査人の作業ノート兼、判断の根拠を残す記録と考えると分かりやすいです。

たとえば、アクセス権限の管理を監査するとします。

監査人は、

利用者一覧を確認する
権限付与の申請書を見る
退職者のIDが削除されているか確認する
操作ログを確認する
問題の有無を判断する

という手続を行います。

このとき、単に「問題なし」と結論だけ残すのではなく、

何を確認したか
↓
どんな証拠を入手したか
↓
何が分かったか
↓
どう判断したか

を後から追えるように記録しておきます。

それが監査調書です。

試験では、

監査調書 = 監査の途中で作る、判断過程を追える記録

とイメージすると迷いにくくなります。

定義・仕組み

システム監査では、監査人が一定の基準にもとづいて監査手続を実施し、監査証拠を入手して評価し、その結果をもとに監査意見や結論を形成します。

その過程を記録したものが監査調書です。

経済産業省の「システム監査基準」では、システム監査人が実施した監査手続の結果とその関連資料を監査調書として作成し、監査結果の裏付けとなるように記録・保管する考え方が示されています。

監査調書に含まれるもの

監査調書には、たとえば次のような内容が記録されます。

内容	何を残すか
実施した監査手続	何をどのように確認したか
監査証拠	ログ、帳票、承認記録など何を確認したか
分析結果	証拠から何が分かったか
発見事項	問題点や例外があったか
判断・結論	なぜその監査意見に至ったか

重要なのは、監査調書そのものが「監査対象の生データ」というわけではないことです。

たとえば、

操作ログ
→ 監査証拠

そのログを確認し、どこを見て、何を判断したかを記録
→ 監査調書

という違いがあります。

科目Aでの典型的な聞かれ方

監査調書について、次のような選択肢が並んだら役割で判断します。

選択肢の表現	判断
監査人が行った監査手続の実施記録で、監査意見の根拠になる	監査調書
監査人自身のセキュリティ誓約書	監査調書ではない
監査の実施に利用する基準書・ガイドライン	監査基準など
監査人が注意義務を果たしたことを公表する文書	監査調書の目的ではない

ここでは、「実施記録」「根拠」という言葉が決め手になります。

どんな場面で使う？

監査結果の根拠を後から確認する場面

監査報告書に、

アクセス権限の管理に改善が必要である

と書かれていたとします。

そのとき監査調書を見れば、

どの資料を確認したのか
どの利用者に問題があったのか
どの手続で問題を発見したのか
なぜ改善が必要と判断したのか

を追うことができます。

つまり、監査調書は結論に至った道筋を説明できるようにする記録です。

監査品質を保つ場面

監査を担当した本人だけでなく、別の監査人や責任者が監査内容をレビューすることがあります。

監査調書が整理されていれば、第三者でも、

実施した手続
↓
入手した証拠
↓
分析
↓
判断

の流れを確認しやすくなります。

次回監査の参考にする場面

前回の監査で、どこに問題があり、どのような確認を行ったかが残っていれば、次回監査でも重要な確認箇所を把握しやすくなります。

ただし、FE試験では保存期間などの細かな実務ルールを暗記するよりも、監査調書は監査の実施内容と判断過程を記録するものと理解することを優先します。

よくある誤解・混同

比較表：監査関連の文書を時系列で切り分ける

監査調書は、似た名前の文書と一緒に出ると混同しやすいです。

用語	役割	試験での判断語
監査基準	監査を行うための原則・ルール	基準、規範、ルール
監査計画	監査の目的・範囲・日程・手続などを事前に決める	事前、範囲、日程、手続
監査証拠	監査対象の実態を裏付ける判断材料	ログ、帳票、記録、証拠
監査調書	実施した手続・証拠・分析・判断を記録する	実施記録、根拠、判断過程
監査報告書	監査結果・監査意見を監査依頼者へ報告する	結果、意見、報告
改善提言・改善勧告	発見した問題に対する改善の方向を示す	改善、是正、提言

流れで見ると、次のようになります。

監査基準
  ↓ ルールに従う
監査計画
  ↓ 何を調べるか決める
監査を実施
  ↓
監査証拠を入手
  ↓
監査調書に記録
  ↓
監査報告書で結果を報告

この順番を理解すると、用語の暗記量を減らせます。

監査調書と監査証拠

ここは特に重要です。

監査証拠
→ 判断の材料

監査調書
→ その材料を使って、何をどう確認し、どう判断したかを残した記録

たとえば、サーバのアクセスログそのものは監査証拠になり得ます。

そのログを確認して、

退職者IDによるアクセスが残っていないことを確認した

と監査手続・結果・判断を記録したものが監査調書です。

監査調書と監査報告書

監査調書
→ 監査人側の詳細な作業記録

監査報告書
→ 監査結果を監査依頼者へ伝える文書

問題文に「結果を報告」「監査意見を伝える」とあれば監査報告書を考えます。

一方、

実施した手続や判断根拠を記録する

なら監査調書です。

監査調書と監査計画

監査計画
→ これから何を調べるか

監査調書
→ 実際に何を調べ、何が分かったか

未来の予定か、実施後の記録かで切り分けると簡単です。

監査調書と監査基準

監査基準は、監査人が守るべき原則や考え方です。

監査調書は、基準そのものではありません。

監査基準
→ どう監査すべきかのルール

監査調書
→ 実際にどう監査したかの記録

選択肢に「基準書」「ガイドライン」と出たら、監査調書ではありません。

システム監査そのものとの関係

システム監査全体の流れ、監査人の独立性、報告先などは、システム監査とは？独立性・報告先・責任の所在を整理で整理しています。

組織内で監査の目的・権限・責任などを定めるルールについては、システム監査規程とは？経営者・監査人・被監査部門の役割もあわせて確認すると、監査関連用語の位置づけが整理しやすくなります。

まとめ（試験直前用）

監査調書は、実施した監査手続・監査証拠・分析・判断を記録した文書
「実施記録」「監査意見の根拠」と出たら監査調書を考える
監査証拠は判断材料、監査調書はその材料を使った判断過程の記録
監査計画は監査前、監査調書は監査実施時、監査報告書は監査結果の報告
監査基準は「どう監査すべきか」のルールであり、監査調書とは別

試験中は、次の一行で切り分けます。

前に決める → 監査計画
材料を集める → 監査証拠
途中を記録する → 監査調書
最後に伝える → 監査報告書

この流れを押さえておけば、似た監査文書が並んでも選択肢をかなり切りやすくなります。

🔗 関連記事

🏠 基本情報技術者トップに戻る