監査手続書

個別の監査において実施すべき監査手続の内容、実施時期、実施者、範囲などを具体的に定めた文書。監査プログラムとも呼ばれ、監査の実施段階において監査人の行動指針となる。

Past Exams

過去問での出題

過去問で 6 回出題（システム監査技術者試験 3・応用情報技術者試験 2・高度試験午前Ⅰ 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。

情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。

組織自らが、ISMSの要求事項及び組織の情報セキュリティ要求事項への適合状況を定期的に検証する活動。ISO/IEC 27001ではISMSの継続的改善のために内部監査の実施が要求されている。

監査の結論を裏付けるために収集される記録、事実の陳述、その他の情報。システムログ、ネットワークのログ、設定情報、文書記録などが含まれる。十分かつ適切な監査証拠に基づいて監査意見を形成する。

監査人が監査の過程で収集した証拠や実施した手続き、判断の根拠などを記録した文書。監査報告書の裏付けとなり、監査の品質管理や後日の検証に用いられる。

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。