監査計画・監査手続・監査証拠・調書 重要度:★★★出題: AM2・PM1・PM2
予備調査と本調査
よびちょうさとほんちょうさ / Preliminary Survey and Main Audit Fieldwork
個別監査において、被監査対象の概要とリスクを把握して個別監査計画・監査手続書を精緻化する「予備調査」と、実際にコントロールの整備・運用状況を検証する「本調査」の2段階プロセスです。
3行速習ポイント
- 個別監査において、被監査対象の概要とリスクを把握して個別監査計画・監査手続書を精緻化する「予備調査」と、実際にコントロールの整備・運用状況を検証する「本調査」の2段階プロセスです。
- 予備調査が不十分だと、本調査で的外れな資料要求や手続変更が多発し、監査の効率と信頼性が損なわれます。
- 試験対策:午後I・午後IIにおいて、「予備調査で規程やシステム構成図・業務フローを把握してリスクを識別し、本調査で運用記録やログを突合した」という時系列整理に不可欠です。
図解
図個別監査における予備調査から本調査・結論形成までの4段階フロープロセス・手順フロー
対象の理解・リスク特定から整備・運用状況の深掘り検証への展開▶ 進行順序:1. 事前調査➔2. 手続確定➔3. 整備評価➔4. 運用評価
11. 予備調査(対象理解とリスク識別)
事前調査規程・構成図・業務フローの事前入手と概要ヒアリング
被監査システムの目的・構成・外部連携・変更履歴を把握し、どこに重大なリスク(内部統制上の弱点)が潜んでいるかを識別する。
22. 個別監査計画・監査手続書の確定
手続確定重点監査項目(監査要点)と具体的な監査手続・対象証拠の決定
予備調査の結果を踏まえ、本調査で何を(監査対象)、どの技法で(閲覧・突合・質問等)、どの証拠によって確かめるかを監査手続書に落とし込む。
33. 本調査:整備状況の評価
整備評価リスクを低減できるルール・システム機能が設計されているか検証
管理規程、業務手順書、システム設計書、パラメータ設定値を査閲し、リスクに対して過不足ないコントロールが設計・整備されているかを確認する。
44. 本調査:運用状況の評価
運用評価定められたコントロールが対象期間を通じて実際に機能しているか検証
変更申請書と本番リリースログの突合やアクセス権棚卸記録の査閲など、運用証跡(監査証拠)を入手して継続的な有効性を検証する。
💡 午後I(平成29年問3等)では「予備調査で入手した複数の管理規程のレベル感や矛盾に着目し、本調査の監査手続を設定する」流れが出題されています。
概要と本質
個別監査において、被監査対象の概要とリスクを把握して個別監査計画・監査手続書を精緻化する「予備調査」と、実際にコントロールの整備・運用状況を検証する「本調査」の2段階プロセスです。予備調査が不十分だと、本調査で的外れな資料要求や手続変更が多発し、監査の効率と信頼性が損なわれます。
重要ポイント・コア概念
- 予備調査:関連規程・設計書・構成図の事前閲読や概要ヒアリングを通じた、対象システムの理解とリスク・重点監査項目の絞り込み
- 本調査:監査手続書に基づき、整備状況監査(規程・手続の妥当性検証)および運用状況監査(ログ・承認記録のサンプリング突合・実査等)を実施して監査証拠を入手
- 定量的効果・監査目標例:予備調査での事前資料閲読とウォークスルーを徹底し、本調査期間中の追加資料要求手戻りを前年比65%削減
午後I記述・午後II小論文試験での攻略ポイント
午後I・午後IIにおいて、「予備調査で規程やシステム構成図・業務フローを把握してリスクを識別し、本調査で運用記録やログを突合した」という時系列整理に不可欠です。
小論文で使える実践フレーズ・キーワード(クリックでコピー)
関連する重要用語
この用語が出題された過去問を解く(1分演習)
即時アウトプットで定着システム監査技術者 過去問演習で実践力を鍛える
