監査調書
Audit Working Papers
かんさちょうしょ
Related
他の資格での定義
監査の実施過程で収集した証拠や分析結果、判断の根拠などを記録した文書。監査報告書の作成基礎となり、監査の品質管理やフォローアップの際にも参照される。
監査の実施内容、入手した監査証拠、判断の過程を記録した文書。監査意見の根拠となり、監査の品質を担保するため一定期間保管する。
監査人が監査の実施過程で作成・収集した記録や資料。監査計画、実施した手続き、発見事項、判断根拠などを文書化したもので、監査証拠の裏付けとなり、監査品質の証拠として保管される。
システム監査人が調査、収集、検証、評価した情報を体系的に整理して文書化したもの。監査の結論に至った過程を記録し、監査報告書を作成するときの基礎資料や監査結果の裏付けとなる。適切に作成・保管する必要がある。
監査の計画、実施過程、証拠、判断根拠、結論などを記録した文書。監査意見の根拠を第三者に説明するための基礎資料であり、監査品質の証跡として一定期間保存する。
監査人が実施した監査手続、入手した監査証拠、監査の結論に至った過程などを記録した文書。監査の結論を裏付ける資料となり、監査の品質管理や後の検証、次回の監査に使われるため、適切に作成し、機密を保って一定期間保管する。電子的に作成・保存することもある。
Past Exams
過去問での出題
過去問で 19 回出題(システム監査技術者試験 8・基本情報技術者試験 4・応用情報技術者試験 4・情報セキュリティマネジメント試験 1・情報処理安全確保支援士試験 1・高度試験 午前Ⅰ 1)。うち 9 回は用語そのものを問う問題です。
- 令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問7正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 応用情報技術者試験 午前 問58用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問58用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問5選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問6用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和4年度 春期 応用情報技術者試験 午前 問59用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問6選択肢(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 システム監査技術者試験 午前Ⅱ 問7選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 システム監査技術者試験 午前Ⅱ 問5正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 9 件を表示閉じる
- 平成29年度 秋期 基本情報技術者試験 午前 問60用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問40用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 基本情報技術者試験 午前 問59選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 システム監査技術者試験 午前Ⅱ 問7用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成25年度 春期 基本情報技術者試験 午前 問57(IPA の PDF を新しいタブで開きます)
- 平成23年度 システム監査技術者試験 特別試験 午前Ⅱ 問6用語を問う問題(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 応用情報技術者試験 午前 問59正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 秋期 高度試験 午前Ⅰ 問22正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成21年度 春期 基本情報技術者試験 午前 問58選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
文書や記録として存在する監査証拠。契約書、議事録、規程類、システムログ、出力帳票などが該当する。外部から入手した文書は内部文書より一般に高い信頼性がある。
組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。
情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。
組織自らが、ISMSの要求事項及び組織の情報セキュリティ要求事項への適合状況を定期的に検証する活動。ISO/IEC 27001ではISMSの継続的改善のために内部監査の実施が要求されている。
監査の結論を裏付けるために収集される記録、事実の陳述、その他の情報。システムログ、ネットワークのログ、設定情報、文書記録などが含まれる。十分かつ適切な監査証拠に基づいて監査意見を形成する。
上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。
