システム監査
システム監査における監査調書に関する説明として、最も適切なものはどれか。
ア.監査調書は被監査部門が自部署の業務手順を記録した業務マニュアルのことであり、監査終了後は被監査部門が保管する。
イ.監査調書は口頭での監査ヒアリング内容を記録したものだけを指し、文書・システムログ等の証拠資料は含まない。
ウ.監査調書は監査人が監査実施中に収集した証拠・実施手続・判断過程・発見事項等を記録した文書であり、監査意見の根拠となるとともに後日の検証(品質レビュー・再実施)に備えて保管する。正解
エ.監査調書は最終の監査報告書と同一文書であり、別途作成する必要はない。報告書が即調書を兼ねる。
解説
監査調書は「監査人の作業日誌と証拠ファイルの集合体」。「なぜそう判断したか」を後から誰でも追えるよう、証拠・手続・判断を丹念に記録する。「記録なき監査は存在しない」。
なぜ ウ が正解か
ウが正解。監査調書(Audit Working Papers)の役割:①監査意見の根拠となる証拠の保管②監査手続の実施証拠③監査人の判断過程の記録④後続レビュー・品質管理・次回監査への参照⑤訴訟等での証拠資料。記載内容:入手した証拠(書類・ログ・インタビュー記録)・実施したテスト内容・発見事項・監査人の評価・コメント。保管義務あり(一般に数年間)。
出典: AI生成問題(学習用)