IT用語帳

文書的証拠

Documentary Evidence

ぶんしょてきしょうこ

文書や記録として存在する監査証拠。契約書、議事録、規程類、システムログ、出力帳票などが該当する。外部から入手した文書は内部文書より一般に高い信頼性がある。
システム監査の実施 > 監査証拠の収集と評価

関連キーワードの用語

AU監査証拠

監査人の意見表明の基礎となる事実や情報。十分性(量的な適切さ)と適切性(質的な適切さ=関連性と信頼性)が求められ、文書・記録・観察結果・ヒアリング結果などの形態がある。

AU監査証拠の十分性

監査意見の裏付けに必要な証拠の量的な適切さ。監査リスクの水準と証拠の質(適切性)との関係で判断され、リスクが高い場合にはより多くの証拠が必要となる。

AU監査証拠の適切性

監査証拠の質的な適切さであり、関連性(監査目的との対応関係)と信頼性(情報源の性質や入手状況に基づく証明力)から構成される。外部から直接入手した証拠は一般に信頼性が高い。

AUデジタルフォレンジックス

コンピュータやネットワーク機器に残された電子的な証拠を科学的な手法で収集・保全・分析・報告する技術。不正行為やセキュリティインシデントの調査、法的手続における証拠保全に使用される。

AU物理的証拠

監査人が直接観察・視認して得る監査証拠。施設の入退室管理の現地確認、サーバルームの環境確認、書類の実物確認などがある。直接的な確認により高い証明力を持つ。

AU監査調書の保管

完成した監査調書を適切な期間保管すること。保管期間は監査の種類や法的要件により異なるが、監査結論の根拠を説明する必要がある限り保管する。機密性の確保とアクセス管理も重要である。