AUシステム監査の実施 · 監査証拠の収集と評価

監査証拠の十分性

Sufficiency of Audit Evidence

かんさしょうこのじゅうぶんせい

監査意見の裏付けに必要な証拠の量的な適切さ。監査リスクの水準と証拠の質（適切性）との関係で判断され、リスクが高い場合にはより多くの証拠が必要となる。

共有:

Past Exams

過去問での出題

過去問で 3 回出題（応用情報技術者試験 1・システム監査技術者試験 1・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

監査人の意見表明の基礎となる事実や情報。十分性（量的な適切さ）と適切性（質的な適切さ＝関連性と信頼性）が求められ、文書・記録・観察結果・ヒアリング結果などの形態がある。

監査証拠の質的な適切さであり、関連性（監査目的との対応関係）と信頼性（情報源の性質や入手状況に基づく証明力）から構成される。外部から直接入手した証拠は一般に信頼性が高い。

監査人が直接観察・視認して得る監査証拠。施設の入退室管理の現地確認、サーバルームの環境確認、書類の実物確認などがある。直接的な確認により高い証明力を持つ。

文書や記録として存在する監査証拠。契約書、議事録、規程類、システムログ、出力帳票などが該当する。外部から入手した文書は内部文書より一般に高い信頼性がある。

コンピュータやネットワーク機器に残された電子的な証拠を科学的な手法で収集・保全・分析・報告する技術。不正行為やセキュリティインシデントの調査、法的手続における証拠保全に使用される。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。