監査要点と監査証拠（audit objective / audit evidence）

分類: マネジメント系システム監査
出る試験: 基本情報応用情報
重要度: ★★★★☆

何を確かめるのかを文にしたものが監査要点。その判断のもとになった事実が監査証拠。問いと答えの材料という関係になる。

もう少し詳しい説明

2つの関係

語	立場	形
監査要点	問い	「〜は適切に〇〇されているか」
監査証拠	答えの材料	記録、文書、画面、インタビューの回答

監査要点（何を確かめるか）
   ↓ 確かめるために集める
監査証拠（事実）
   ↓ 判断する
監査意見（結論）

監査要点

何を確かめるのかを文にしたものです。監査目的とも呼ばれます。

良い書き方	よくない書き方
アクセス権は、アクセス管理規程に従って設定されているか	アクセス管理について調べる
退職者のIDは、退職日までに削除されているか	ID管理の状況を見る
共用IDの利用は、承認を受けて行われているか	共用IDの確認

「〜か」で終わる問いの形にします。 問いになっていないと、何をもって良いとするかが決まりません。

確かめる視点から書く形があります。

視点	問いの例
存在するか	記録されている利用者は、実際に在籍しているか
網羅しているか	すべての利用者が記録されているか
正確か	記録された権限は、承認された内容と一致しているか
期間が正しいか	権限は、必要な期間に限って与えられているか

監査証拠

その判断のもとになった事実です。

種類	例
文書	規程、申請書、承認の記録
システムの記録	アクセス権の設定の一覧、操作の記録
画面・現物	実際の設定画面、置かれている機器
インタビューの回答	担当者に聞いた内容
監査人が自ら行った確認	試しのデータを流した結果

証拠の強さは同じではない

性質	強い	弱い
出どころ	監査人が自分で確かめたもの	聞いた話
形	記録として残っているもの	口頭の回答だけ
作った人	第三者が作ったもの	調べられる側が作ったもの

インタビューの回答だけでは、証拠として弱くなります。 「規程どおりに運用している」という回答を得たら、その裏付けとなる記録を確かめる形になります。

組合せ	中身
インタビュー → 記録で確かめる	聞いた内容が実際の記録と合っているか
記録 → 現物で確かめる	記録にある設定が、実際の画面でもそうなっているか

十分かどうか

必要なこと	中身
十分な量	結論を支えるのに足りる件数
適切な質	その問いに答えられる内容である

量だけ集めても、問いに答えていなければ使えません。 逆に、的を射た証拠でも1件だけでは結論を支えられないことがあります。

量を確保する方法として、サンプリング（一部を抜き出して調べる）が使われます。

調書に残す

残すもの	中身
監査手続	どうやって確かめたか
集めた証拠	何を見たか
判断	その証拠から何を結論づけたか

後から別の人が見て、同じ結論に至れる形にします。 監査調書と呼ばれるものです。

証拠が得られないとき

状況	扱い
記録が残っていない	確かめられなかったことを報告する
期間が過ぎて消えている	記録の保存期間そのものを指摘する
調べられる側が出さない	事実として報告する

無かったことを「問題なし」としません。 確かめられなかったことは、確かめられなかったものとして扱います。

試験ではこう出る

科目A（旧・午前）では、2つの区別が問われます。問いが監査要点、材料が監査証拠です。

証拠の強さも出ます。監査人が自分で確かめたものが強く、聞いた話だけでは弱い、という部分です。

午後や応用情報（システム監査）では、監査要点を自分で書く形で出ます。「〜は適切に〇〇されているか」という形に収める設問です。

どんな証拠を集めるべきかを問う形も出ます。その監査要点に答えられる記録はどれか、という読み取りになります。

ミニクイズ

監査要点と監査証拠の関係を正しく説明しているものはどれか。

正解は 4番：監査要点は何を確かめるかを示したもので、監査証拠はその判断のもとになる事実である

監査要点は「アクセス権は規程どおりに設定されているか」のように、何を確かめるのかを文にしたものです。監査証拠は、その問いに答えるために集めた事実で、記録や文書、インタビューの回答などが当たります。問いが監査要点、答えの材料が監査証拠という関係です。結論は監査意見として報告書に書くもので、計画や改善の記録とも別のものです。

間違えた用語の復習リストを見る →

この分野をまとめて解く → 法務とシステム監査のミニテスト（全24問）

最終更新：2026-11-09