監査証拠

監査人が監査意見を形成するための根拠となる情報や資料。システムのログ、ドキュメント、インタビュー結果、テスト結果などが含まれ、十分かつ適切な証拠の収集が監査の信頼性を担保する。

監査人が意見や指摘の裏付けとして入手する資料や記録。証拠力の強さは入手経路や形態によって異なり、十分かつ適切な量を集める必要がある。

監査人が監査意見を形成するために収集する資料や事実。文書、記録、インタビュー結果、現地調査の結果などが含まれる。十分かつ適切な監査証拠に基づいて監査判断を行う必要がある。

システム監査人の監査の結論を裏付けるために必要な情報。インシデント報告書、進捗管理資料、運用・保守の記録、アクセスログ、トランザクションログなどが含まれる。十分かつ適切な監査証拠を入手することが監査の品質を確保する。

監査人の意見表明の基礎となる事実や情報。十分性（量的な適切さ）と適切性（質的な適切さ＝関連性と信頼性）が求められ、文書・記録・観察結果・ヒアリング結果などの形態がある。

システム監査人の監査の結論を裏付けるために必要な情報。インシデント報告書、進捗管理資料、運用・保守の記録、アクセスログ、トランザクションログなどが含まれる。十分かつ適切な監査証拠を入手することが監査の品質を確保する。

監査人が監査の結論（意見）を形成するための根拠として入手した情報。文書、記録、ログ、インタビューの回答、観察の結果などがあり、量的な十分性と、監査の目的への関連性や信頼性という質的な適切性の両面から評価する。口頭の説明だけでなく、文書などで裏付けることが求められる。

監査意見の裏付けに必要な証拠の量的な適切さ。監査リスクの水準と証拠の質（適切性）との関係で判断され、リスクが高い場合にはより多くの証拠が必要となる。

監査証拠の質的な適切さであり、関連性（監査目的との対応関係）と信頼性（情報源の性質や入手状況に基づく証明力）から構成される。外部から直接入手した証拠は一般に信頼性が高い。

監査人が直接観察・視認して得る監査証拠。施設の入退室管理の現地確認、サーバルームの環境確認、書類の実物確認などがある。直接的な確認により高い証明力を持つ。

文書や記録として存在する監査証拠。契約書、議事録、規程類、システムログ、出力帳票などが該当する。外部から入手した文書は内部文書より一般に高い信頼性がある。

コンピュータやネットワーク機器に残された電子的な証拠を科学的な手法で収集・保全・分析・報告する技術。不正行為やセキュリティインシデントの調査、法的手続における証拠保全に使用される。

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。