システム監査を理解する
システム監査は、情報システムに関する統制・安全性・信頼性・有効性などを独立した立場から評価し、改善へつなげる活動。
この単元で学ぶこと
- 監査証拠の意味と役割を説明できる
- 監査手続の意味と役割を説明できる
- 独立性の意味と役割を説明できる
- 監査証拠・手続・報告・フォローアップを区別できる
本文解説
監査人は客観的な監査証拠を収集し、基準と実態を比較して指摘・意見を報告する。経営者や被監査部門が改善を実施し、監査側はフォローアップする。
監査証拠 監査判断を支える客観的資料。 十分性と適切性が必要。
監査手続 証拠を得るための具体的行為。 閲覧・観察・質問・再実施等。
独立性 被監査対象から客観的距離を保つ。 自己監査による偏りを避ける。
監査報告 発見事項・評価・改善提言を伝える。 事実と意見を分ける。
フォローアップ 改善状況を後日確認する。 実施有無と効果を確認。
「何を根拠に判断するか」「誰が改善するか」を読む。
監査人は証拠を集めて報告するが、改善策を実施する主体は被監査側。
図解
重要ポイント
- 監査証拠: 監査判断を支える客観的資料。
- 監査手続: 証拠を得るための具体的行為。
- 独立性: 被監査対象から客観的距離を保つ。
- 監査報告: 発見事項・評価・改善提言を伝える。
- 監査人は独立評価者であり、業務実施主体ではない。
間違えやすい点
- 監査人が自ら統制を運用しない。
- 証拠なしで印象だけで結論しない。
- 報告後のフォローアップを忘れない。
用語解説
- 監査証拠
- 監査判断を支える客観的資料。
- 監査手続
- 証拠を得るための具体的行為。
- 独立性
- 被監査対象から客観的距離を保つ。
- 監査報告
- 発見事項・評価・改善提言を伝える。
- フォローアップ
- 改善状況を後日確認する。
関連教材
参考資料
教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。
確認問題の出題・採点や学習履歴の保存にはログインが必要です。