監査計画・監査手続・監査証拠・調書 重要度:★★★出題: AM2・PM1・PM2
十分かつ適切な監査証拠(十分性と適切性)
じゅうぶんかつせつなかのうさしょうこ / Sufficient and Appropriate Audit Evidence
監査人が合理的な監査結論を導くための根拠となる情報であり、量的尺度である「十分性(Sufficiency)」と質的尺度である「適切性(Appropriateness:関連性・信頼性)」の両方を満たす必要があります。
3行速習ポイント
- 監査人が合理的な監査結論を導くための根拠となる情報であり、量的尺度である「十分性(Sufficiency)」と質的尺度である「適切性(Appropriateness:関連性・信頼性)」の両方を満たす必要があります。
- 口頭回答よりも文書記録、内部作成資料よりも外部第三者資料や自動生成された改ざん不能ログの方が証拠としての信頼性が高くなります。
- 試験対策:午後I・午後IIにおいて、「どの資料・ログを監査証拠として選ぶべきか(例:単なる生ログではなく集計分析されたオープンAPI運用報告書、改ざん監視対象ファイルリスト等)」の判断根拠になります。
図解
図監査証拠に求められる「十分性(量)」と「適切性(質:関連性・信頼性)」方式・特性の対比
合理的な監査結論を支える監査証拠の2大成立要件⚖️ 対比軸:[量的要件(件数・範囲)]監査証拠の「十分性(Sufficiency)」VS[質的要件(関連・信頼)]監査証拠の「適切性(Appropriateness)」
監査証拠の「十分性(Sufficiency)」量的要件(件数・範囲)
監査結論を裏付けるために必要な証拠の「量的」尺度
監査対象のリスクの大きさや母集団の特性に応じて、統計的・非統計的サンプリング(試査)またはCAATによる全件調査(精査)を行い、判断に足るデータ量を確保する。
監査証拠の「適切性(Appropriateness)」質的要件(関連・信頼)
監査要点との「関連性」および情報源の「信頼性」の質的尺度
確かめたい監査要点に直結していること(関連性)、および口頭説明や改ざん可能なメモではなく、改ざん防止されたシステムログや承認済み公式文書であること(信頼性)を指す。
💡 午後I令和7年問1設問3の採点講評でも「単に『各種のログ』といった明確でない解答ではなく、本文中でイベントと負荷がまとめられた『オープンAPI運用報告書』を特定すること」が求められています。
概要と本質
監査人が合理的な監査結論を導くための根拠となる情報であり、量的尺度である「十分性(Sufficiency)」と質的尺度である「適切性(Appropriateness:関連性・信頼性)」の両方を満たす必要があります。口頭回答よりも文書記録、内部作成資料よりも外部第三者資料や自動生成された改ざん不能ログの方が証拠としての信頼性が高くなります。
重要ポイント・コア概念
- 監査証拠の十分性(サンプル数や対象期間のカバレッジなど量的な足り具合)と、適切性(監査要点との関連性および証拠自体の客観性・信頼性)
- 証拠の信頼性序列:被監査部門の口頭説明 < 被監査部門作成の自己申告資料 < システムが自動記録し改ざん防止されたログ・第三者作成証憑・監査人自身の直接検証結果
- 定量的効果・監査目標例:口頭ヒアリングのみに依拠した監査結論を禁止し、システム自動生成ログまたは承認済み公式文書との複数証拠クロスチェック率100%を達成
午後I記述・午後II小論文試験での攻略ポイント
午後I・午後IIにおいて、「どの資料・ログを監査証拠として選ぶべきか(例:単なる生ログではなく集計分析されたオープンAPI運用報告書、改ざん監視対象ファイルリスト等)」の判断根拠になります。
小論文で使える実践フレーズ・キーワード(クリックでコピー)
関連する重要用語
この用語が出題された過去問を解く(1分演習)
即時アウトプットで定着システム監査技術者 過去問演習で実践力を鍛える
