監査証跡とは

かんさしょうせき

取引やデータの入力から処理、出力、保存までの流れと、誰がいつ何をしたかを、後から追跡して確かめられるようにした記録(オーディットトレイル)。アクセスや操作のログ、処理の記録、承認の記録などが当たる。監査人はこれをたどって、処理の正当性や正確性を確かめる。改ざんや消去ができないように保護し、必要な期間保存する仕組みを、システムの設計の段階から考えておく。

「監査証跡」は、1分野の1問の練習問題に出てきます(サービスマネジメントとシステム監査など)。

この用語の分野: サービスマネジメントとシステム監査

監査証跡の練習問題に挑戦

監査証跡の説明として、適切なものはどれか。

  1. Aシステム監査人が、監査で実施した手続と、入手した証拠、結論を記録した文書
  2. B監査の結果と改善提案をまとめて、経営者に提出する文書
  3. C取引の発生から最終的な記録までの処理の流れや、誰がいつ何をしたかを、後から追跡して確かめられるようにした記録
答えと解説を見る

正解:C. 取引の発生から最終的な記録までの処理の流れや、誰がいつ何をしたかを、後から追跡して確かめられるようにした記録

監査証跡は、データの入力から処理、出力、保存までの流れと、操作した人や時刻などを、後から追跡して確かめられるようにした記録です。アクセスや操作のログ、処理の記録、承認の記録などがこれに当たり、監査人は監査証跡をたどって、処理の正当性や正確性を確かめます。監査証跡が残るように、システムの設計の段階から考えておくことが大切です。

解説の中の「監査証跡」

「監査証跡」が出てくる問題(1問)

  1. 監査証跡の説明として、適切なものはどれか。

サービスマネジメントとシステム監査の参考書を探す PR

Amazonの検索結果へのリンクです。Amazonのアソシエイトとして、半導体教室は適格販売により収入を得ています。

関連する用語

ITガバナンス ITIL インシデント管理 エスカレーション MTTR(平均修復時間) CAAT(コンピュータ支援監査技法) 構成管理 サービスデスク システム監査 職務分掌

用語集の一覧へ