システム監査人と監査の依頼者、被監査部門の関係

システム監査の手順

監査計画の立案から監査実施までの手順

監査計画の立案

監査の目的を効率的に達成するための、監査手続きの内容とその時期、及び範囲などについて適切な計画を立案します。

予備調査

本調査に先立ち、監査対象の実態把握に努めます。
資料の収集やアンケート調査など、被監査部門の実態調査を行い、適切なコントロールがなされているか確認します。

• 監査実施の本調査に先立って、予備調査を実施します。
  この予備調査の段階では、あくまで予備知識を収集し、監査対象であるコントロールの整備状況を適切に把握できるように心がけることが重要です。
  具体的な手段としては、質問票の作成・送付・回答受領、各種規程類の査読（場合によってはインタビュー）等を実施することが挙げられます。
  予備調査の作業項目には、次の事項が含まれます。
  • 監査目標の設定質問票の作成、被監査部門への質問票送付及び回答の分析規程類等の資料分析予備調査結果の総括及び予備調査結果を踏まえた本調査の立案

インタビュー（ヒアリング）

監査対象の確認のために、非監査部門や関連部署などに対し、面談して質問（インタビュー)を行うこと。
その際に問題となる事項を発見した場合は、裏付けとなる記録を入手したり、実際に現場の確認を行う。

コントロールとは？

適正に統制するための仕組み

本調査

予備調査で作成した監査手続き書に従い、現状の確認と、それを裏付ける監査証拠の収集、証拠能力の評価を行い、監査調書としてまとめます。

• 予備調査の結果を反映した監査手続書に基づき、監査目標ごとに監査を実施します。本調査においては、予備調査で把握したコントロールの整備状況が適切に運用されているかについて手続きを実施します。
  本調査の作業項目には、次の項目が含まれます。
  • 準拠性テスト実証性テスト監査の結論の総括及び資料の記録・保管

評価・結論

監査長所に基づいて、監査対象におけるコントロールの妥当性を評価します。評価結果は監査報告書としてまとめ、その文書内に指摘事項や、改善勧告などの監査意見を記します。

• システム監査実施の総括として、評価・結論の過程があります。この過程においては、予備調査及び本調査で収集した監査証拠を振り返って、監査対象としたコントロールが監査目的に適合しているかを判断します。
  • コントロールの整備状況・運用状況の評価監査実施の結論のとりまとめ

システムの可監査性

処理の正当性や内部統制を効果的に監査またはレビューできるようにシステムうが設計・運用されてることを指します。

プルーフリストを使って別の担当者が照合するようにしておけば、データの重複や入力漏れに気づくことができる。
このように遡って検証できることが大事。

プルーフリスト

入力データをそのまま加工せずに印刷したもの。

事象発生から最終結果に至るまでの一連の流れを、時系列によった形で追跡できる仕組みや記録を監査証跡という。

監査証拠

それをもとに監査調書としてまとめていく。
ここには監査意見が記されている。それには証拠が必要になってくる。
監査意見を立証するために必要な事実を監査証拠という。

監査報告とフォローアップ

監査人には監査意見の責任を取らなければならない。
しかし、実際に変更する権限はありません。必要に応じて改善実施状況を確認する。
あくまで改善指導という立場で関わる。改善の主体は、被監査側になる。

システム監査人が改善指導することをフォローアップという。

監査意見の２種類

保障意見

基準に適していることを保障する

助言意見

欠陥の指摘と改善点の表明