サービスマネジメントとシステム監査
監査証跡の説明として、適切なものはどれか。
- Aシステム監査人が、監査で実施した手続と、入手した証拠、結論を記録した文書
- B監査の結果と改善提案をまとめて、経営者に提出する文書
- C取引の発生から最終的な記録までの処理の流れや、誰がいつ何をしたかを、後から追跡して確かめられるようにした記録
答えと解説を見る
正解：C. 取引の発生から最終的な記録までの処理の流れや、誰がいつ何をしたかを、後から追跡して確かめられるようにした記録
監査証跡は、データの入力から処理、出力、保存までの流れと、操作した人や時刻などを、後から追跡して確かめられるようにした記録です。アクセスや操作のログ、処理の記録、承認の記録などがこれに当たり、監査人は監査証跡をたどって、処理の正当性や正確性を確かめます。監査証跡が残るように、システムの設計の段階から考えておくことが大切です。
- A. 監査調書の説明です。
- B. 監査報告書の説明です。
- C. 正しい。処理の流れや操作の記録を、後から追跡できるようにしたものです。