監査調書の作成と保管

監査調書の作成と保管とは、システム監査の実施過程で行われた作業内容、入手した監査証拠、到達した結論を記録し、一定期間保存する行為です。監査は、その結論が正しいかどうかを後から検証可能である必要があります。監査調書は、監査人が適正な監査手続を行ったことの証拠であり、将来の第三者や外部の審査が監査の妥当性を確認するための重要な資料となります。

調書には、監査計画、実施した監査手続の内容、入手した証拠資料、監査上の発見事項や結論が具体的に記述されます。作成にあたっては、誰が見ても監査の経緯と根拠が理解できるように、明瞭かつ簡潔に整理することが求められます。また、監査調書には機密情報や重要なシステム仕様が含まれることが多いため、適切なアクセス制御や物理的な保管場所の管理が必要です。

試験では、監査調書の目的が問われます。特に、監査人が行った作業の立証や、監査結果の根拠を示すものとしての役割が強調されます。また、守秘義務の観点から、誰に開示できるか、どのくらいの期間保管すべきかといった管理上のルールも重要です。単なる記録ではなく、監査品質を証明するための不可欠なプロセスとして理解しておく必要があります。