監査証拠とは？システム監査で根拠になる記録を整理【SG試験】

まず結論

監査証拠とは、システム監査人が監査意見や結論を裏付けるために入手する資料・記録・データです。

SG試験では、次のように切り分けます。

迷ったら、「監査対象の実態を裏付ける資料か」を見ます。

選択肢の表現	判断
監査対象部門が保有する運用ログ・作業記録	監査証拠になり得る
ログファイル、アクセス記録、トランザクションデータ	監査証拠になり得る
監査報告書上の改善指摘	監査結果であり、証拠そのものではない
監査の範囲・日程・手続を定めた計画書	監査手続の計画であり、証拠ではない
監査チーム内で結論を検討した議事メモ	監査チーム内の検討記録であり、処理実態の直接証拠とは限らない

監査証拠は、監査対象の事実を確認する材料です。監査人が後で作る報告書や計画書とは役割が違います。

監査証拠は、監査人が「なぜその結論にしたのか」を説明するための材料です。

たとえば、アクセス権限の管理を監査する場合、監査人は次のような資料を確認します。

これらを見て、実際にルールどおり運用されているかを判断します。

つまり監査証拠は、監査人の感想や会議メモではなく、監査対象の状態を確認できる資料です。

システム監査では、監査人が一定の基準に照らして、情報システムの管理・運用・統制が適切かを評価します。

その評価を支えるために入手する資料や記録が、監査証拠です。

経済産業省のシステム監査基準では、システム監査人が監査手続を実施し、監査証拠を入手して、監査調書を作成・保管する考え方が示されています。

監査証拠として扱われるものには、次のような例があります。

ここで大切なのは、監査証拠は監査対象の実態を確認するための材料だという点です。

監査証拠は、監査人が結論を出すあらゆる場面で使います。

たとえば、次のような確認です。

SG試験では、選択肢が「監査証拠となるものはどれか」と聞いている場合、被監査対象の運用実態を示す資料を選びます。

「監査人が作成した計画書」「報告書上の改善指摘」「監査チーム内の検討メモ」は、監査プロセス上の文書ではありますが、監査対象の処理内容を直接裏付ける証拠としては選びにくいです。

報告書上の改善指摘は、監査人が証拠をもとに判断した結果です。

証拠そのものではありません。

証拠は、指摘事項を裏付けるログ、記録、帳票、承認記録などです。

監査計画書は、監査の目的、範囲、手続、日程などを決めるための文書です。

監査をどう進めるかの計画であり、監査対象の処理結果を示す証拠ではありません。

監査証拠は、監査人が入手した資料や記録です。

監査調書は、その証拠を使って、どの手続を行い、どのように判断したかを整理した記録です。

被監査部門から入手した資料でも、運用記録やログ、承認記録など、処理内容を追跡できる資料であれば監査証拠になり得ます。

ただし、監査人は必要に応じて、資料の信頼性や完全性を確認し、他の証拠と突き合わせます。