システム監査基準・倫理・独立性 重要度:★★★出題: AM2・PM1・PM2
保証型監査と助言型監査
ほしょうがたかんさとじょげんがたかんさ / Assurance Engagement vs Advisory Engagement
監査の目的に応じて、コントロールの適切性について独立した意見を表明する「保証型監査」と、改善に向けた提言を行う「助言型監査」に区分されます。
3行速習ポイント
- 監査の目的に応じて、コントロールの適切性について独立した意見を表明する「保証型監査」と、改善に向けた提言を行う「助言型監査」に区分されます。
- 法定監査や外部報告・ガバナンス検証では保証型が中心となり、新規プロジェクト企画段階やDX推進の伴走支援では助言型が多く用いられます。
- 試験対策:午後II小論文では、企画・開発段階の未然防止では助言型、本番稼働後の統制評価や外部委託先監査では保証型というように監査目的を明確に定義します。
図解
図保証型監査(アシュアランス)と助言型監査(アドバイザリー)の比較方式・特性の対比
監査目的・実施時期・アウトプットの違いと使い分け⚖️ 対比軸:[評価・保証]保証型監査(Assurance)VS[改善・提言]助言型監査(Advisory)
保証型監査(Assurance)評価・保証
統制の整備・運用状況の妥当性を検証し保証意見を表明
主に開発完了時や運用段階のシステムを対象に、システム管理基準や契約・法令への準拠性を検証し、経営陣やステークホルダへ合理的な保証を提供する。
助言型監査(Advisory)改善・提言
計画・構築段階のリスクを識別し改善の方向性を提言
主に企画・要件定義・新技術導入段階を対象に、将来顕在化し得るリスクを先回りして指摘し、コントロール設計の改善を助言する(決定権は被監査部門が保持)。
💡 午後II論文の設問アで「なぜ今回の監査を実施したのか」を書く際、保証付与が目的か改善提言が目的かを明示すると論旨が明確になります。
概要と本質
監査の目的に応じて、コントロールの適切性について独立した意見を表明する「保証型監査」と、改善に向けた提言を行う「助言型監査」に区分されます。法定監査や外部報告・ガバナンス検証では保証型が中心となり、新規プロジェクト企画段階やDX推進の伴走支援では助言型が多く用いられます。
重要ポイント・コア概念
- 保証型監査(アシュアランス):所定の基準(クライテリア)に照らしてシステムの信頼性・安全性・準拠性が確保されているかを検証し結論を表明
- 助言型監査(アドバイザリー):リスクの未然防止や業務改善に向け、被監査部門の意思決定責任を侵さない範囲で課題解決の方向性や改善策を提言
- 定量的効果・監査目標例:大規模システム再構築の企画・要件定義段階で助言型監査を実施し、稼働後の手戻りにつながる重大コントロール欠落14件を着工前に解消
午後I記述・午後II小論文試験での攻略ポイント
午後II小論文では、企画・開発段階の未然防止では助言型、本番稼働後の統制評価や外部委託先監査では保証型というように監査目的を明確に定義します。
小論文で使える実践フレーズ・キーワード(クリックでコピー)
関連する重要用語
この用語が出題された過去問を解く(1分演習)
即時アウトプットで定着システム監査技術者 過去問演習で実践力を鍛える
