令和5年度 秋期 システム監査技術者試験 午前II 問題 問7

マネジメントシステム監査

この問題は2023(R5)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。

システム監査基準(平成30年)における “十分かつ適切な監査証拠” を説明したものはどれか。

解答・解説を読む

正解: 選択肢

正解の根拠

システム監査基準(平成30年)において、システム監査人は監査結論を裏付けるための「十分かつ適切な監査証拠」を入手しなければならないと定義されています。
ここでの「十分」と「適切」はそれぞれ以下の意味を持ちます。

  • 十分(量的十分性):監査結論を裏付けるための監査証拠の量が足りていること
  • 適切(質的妥当性):監査証拠が、確かめるべき事項に適合しており(目的適合性)、かつ、客観的証拠としての証明力を備えていること

したがって、これらの要件を正しく説明している「エ」が正解となります。

各選択肢の解説

  • :「質的十分性」という表現や、「証拠の保管要件に適合」「偽造されていないことが確認された証拠」という説明は、監査基準における「十分かつ適切な監査証拠」の要件定義とは異なります。
  • :「質的十分性」という表現や、「法令及び組織の内部規則に適合」「適切な方法によって入手された」という説明は、定義として不適切です。
  • :「量的十分性」については正しいですが、「システム管理基準に適合」「情報システムから出力された」という要件は、システム監査基準における「適切な監査証拠」の定義ではありません。
  • 正解です。「量的十分性を備え(十分)」、「確かめるべき事項に適合し、かつ、証明力を備えた証拠(適切)」を正確に説明しています。