監査調書

監査人が監査の実施過程で作成・収集した記録や資料。監査計画、実施した手続き、発見事項、判断根拠などを文書化したもので、監査証拠の裏付けとなり、監査品質の証拠として保管される。

システム監査人が調査、収集、検証、評価した情報を体系的に整理して文書化したもの。監査の結論に至った過程を記録し、監査報告書を作成するときの基礎資料や監査結果の裏付けとなる。適切に作成・保管する必要がある。

監査の計画、実施過程、証拠、判断根拠、結論などを記録した文書。監査意見の根拠を第三者に説明するための基礎資料であり、監査品質の証跡として一定期間保存する。

監査人が監査の過程で収集した証拠や実施した手続き、判断の根拠などを記録した文書。監査報告書の裏付けとなり、監査の品質管理や後日の検証に用いられる。

文書や記録として存在する監査証拠。契約書、議事録、規程類、システムログ、出力帳票などが該当する。外部から入手した文書は内部文書より一般に高い信頼性がある。

完成した監査調書を適切な期間保管すること。保管期間は監査の種類や法的要件により異なるが、監査結論の根拠を説明する必要がある限り保管する。機密性の確保とアクセス管理も重要である。

情報システムの信頼性、安全性、効率性などを、独立した立場の監査人が客観的に評価・検証する活動。システムのリスクやコントロールの有効性を点検し、改善のための助言を行う。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

システム監査を効果的に実施するために策定する計画。監査の目的、対象範囲、スケジュール、体制、手法などを定め、監査の実施方針を明確にする。中長期計画と個別監査計画がある。