問題 No.4451
A社では、情報システムの内部統制に関するシステム監査を実施することになった。システム監査人が監査意見を裏付けるための根拠として収集する記録や文書、および関係者への質問の回答などを総称して何というか。
【正解の解説】
監査証拠
裁判でいう「決定的な証拠（指紋や凶器など）」と同じ役割を果たします。例えば、警察官が犯人を捕まえるときに「怪しい気がする」という主観だけでなく、動かぬ証拠を集めるのと同じように、システム監査人も「ちゃんとルール通りに動いていますか？」を証明するために、実際の操作ログやシステムの設計書、担当者の発言メモなどを集めます。これが監査証拠であり、意見の説得力を生む絶対的な根拠となります。
スポンサーリンク
【その他の選択肢の解説】
監査調書
初学者が「監査証拠」と最も混同しやすい用語です。証拠集めの結果として、監査人が「私はこういう手順で調べ、これを見て判断しました」とまとめた作業ファイルの束（レポートの元ネタノート）が監査調書です。料理に例えると、監査証拠が「集めた新鮮な食材（肉や野菜）」であり、監査調書は「それをどう調理して味見したかを書き留めたレシピノート」という違いがあります。
監査基準
証拠そのものではなく、監査人が正しく調査を行うために国や業界団体が定めたガイドラインや法律のようなものです。学校のテストに例えるなら、生徒が集めたノート（監査証拠）ではなく、先生が採点する際に使う「採点基準の模範解答マニュアル」に該当します。言葉の響きが似ていますが、モノサシ（基準）と、集めた証拠品（証拠）はまったく別の概念なので注意が必要です。
監査報告
プロセス全体の最後に提出する通知表そのものを指します。事件の捜査でいえば、証拠を集めて捜査をするのが「監査証拠」やそのプロセスであり、事件の全貌をまとめて裁判所に提出する「最終的な判決文」が監査報告にあたります。問題を解くときは、ゴールである最終成果物なのか、そこに至るまでに集めたネタ（証拠）なのかを用語の漢字からイメージして区別できるようにしましょう。