内部監査部門に所属するシステム監査人が実施する監査において、監査調書に関する記述のうち、最も適切なものはどれか。
- システム監査人が、監査対象の詳細を記録として残しておくために、予備調査時に収集した資料だけをファイリングしたものである。
- システム監査人が、監査の結論に至った過程を明らかにするために、予備調査時に立てた仮説を文書化したものである。
- システム監査人が行ったインタビューの記録については、口頭で入手した証拠であるので、監査調書として保存しなくてもよい。
- システム監査人は、作成した監査調書を所属する組織の文書管理規程に従って体系的に整理し、保管するとともに、権限のある者だけが利用できるようにする。
出典：令和5年度 システム監査技術者試験 午前2 問6
正解：エ
明確な出典がない問題です。
監査調書、監査の結論などのキーワードから「経済産業省のシステム監査基準」であると判断します。
監査調書とは、監査の結論に至った根拠を明らかにし、監査の結論を支える合理的な根拠とするために作成されます。
回答ア：
誤りです。監査手続きは「予備調査」と「本調査」に分けて実施されるため、「本調査」時の監査証拠が欠けてしまうと、監査の結論に至る根拠に欠いてしまいます。
回答イ：
誤りです。「回答ア」と同様監査の結論に至るための根拠を、「本調査」によって監査証拠として入手する必要があり、仮説だけでは証拠になりえません。
回答ウ：
誤りです。インタビューの記録についても監査証拠になりえるため、監査調書として記録する対象になります。
回答エ：
正しい記述です。監査調書は適切に保管することが求められます。
出典：https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kansa-2023r.pdf