高度情報処理技術者試験・情報処理安全確保支援士試験 令和7年度 春期 午前I 問22

【正解】ウ

監査手続とは、監査項目について監査人が十分かつ適切な監査証拠を入手するために実施する具体的な手順です。「十分」とは証拠の量が足りていること、「適切」とは証拠に信頼性と関連性があることを意味します。例えば、関係者への質問、文書の閲覧、業務の観察、データの照合、処理の再実施などを、監査目的に応じて選択します。したがって、証拠を入手するための手続とするウが適切です。

アの監査計画の立案や進捗管理は、監査業務を計画し管理する活動です。個々の監査項目について証拠を得る監査手続そのものではありません。

イの結論や指摘事項を監査報告書に記述することは、監査報告の手続です。これは、監査手続によって得た証拠を評価した後の段階に当たります。

エの監査チームの編成は、監査体制を整備する手続です。監査人の独立性、専門能力、担当範囲などを考慮しますが、監査証拠を直接入手する手続ではありません。

【ポイント】 監査は、計画、証拠の入手、証拠の評価、報告という流れで進みます。 監査手続は、このうち監査証拠を入手するための具体的な方法を指すと押さえましょう。