問58応用情報技術者 令和6年度 春期

解説

正解は1。システム監査基準（令和5年）の【基準9】監査調書の作成と保管は、監査の結論に至った過程を明らかにし、監査の結論を支える合理的な根拠とするために、監査調書を作成し、適切に保管しなければならないと定めている。監査調書は、実施した監査手続、入手した監査証跡、監査人が到達した結論の記録である。よって1が正しい。

• 2は、監査の目的に応じた形式で作成し、依頼者などに報告するのは監査報告書（【基準11】）で、監査調書とは違う。
• 3は、監査対象ごとに具体的な監査スケジュールまで落とし込んだ詳細計画は個別監査計画（【基準7】）。
• 4は、システム監査の中長期の方針等を明らかにする文書は中長期計画（【基準7】）。

根拠：経済産業省「システム監査基準」（令和5年4月26日）【基準7】監査計画の種類、【基準9】監査調書の作成と保管、【基準11】監査報告書の作成と報告