システム監査技術者試験 令和5年度 秋期 午前II 問7

【正解】エ

「十分かつ適切な監査証拠」の「十分」は、監査目的に照らして必要な量が確保されていることを意味します。「適切」は、確かめようとする事項との関連性があり、結論を裏付けられる信頼性、すなわち証明力を備えていることを意味します。証拠の必要量は、証拠の質や監査上のリスクによっても変わります。したがって、量的十分性、確かめるべき事項への適合性及び証明力を挙げるエが適切です。

アの、質的十分性、保管要件への適合及び偽造されていないことを要件とする説明は誤りです。保管や真正性の確認は重要ですが、「十分」は基本的に証拠の量に関する概念であり、これだけでは監査目的との関連性も示されません。

イの、法令や内部規則への適合及び入手方法の適切性を要件とする説明は誤りです。適法な方法で証拠を入手する必要はありますが、それは証拠の十分性と適切性そのものの定義ではありません。

ウの、システム管理基準への適合及び情報システムからの出力を要件とする説明は誤りです。証拠は契約書、観察記録、質問への回答などからも得られ、システム出力に限定されません。

【ポイント】 「十分性は量、適切性は関連性と証明力」と整理して覚えます。 証拠の信頼性が低い場合は、件数を増やすだけでなく、別の入手先や手続による裏付けが必要です。 一般に、被監査部門の口頭説明だけより、外部資料や客観的な記録の方が強い証拠になります。