読み方：かんさちょうしょ

監査調書【audit working papers】

概要

監査調書とは、監査人が実施した監査手続きの内容、収集した証拠資料、導き出した判断や結論を記録した文書。監査のプロセスを客観的に裏付ける証跡として、監査報告書の根拠となる書類である。

監査計画の立案から実査、評価、報告に至るまでの一連の活動を体系的に記録するものである。記載内容には、監査の目的や範囲、実施した手続の内容、確認した事実、入手した証憑、発見事項、監査人の判断根拠などが含まれる。これらは監査意見が合理的な根拠に基づいて形成されたことを示す証拠となる。

システム監査においては、情報システムの統制状況やセキュリティ対策、運用手続の妥当性などを検証した結果が監査調書として整理される。例えば、アクセス権限の設定状況を確認した記録や、ログの分析結果、担当者へのヒアリング内容などが含まれる。操作ログの写しや設定画面のスクリーンショットといった、専門的な証跡も重要な構成要素となる。後日、第三者が監査の妥当性を検証できる程度に具体的かつ十分な情報を備えていることが求められる。

また、監査調書は監査品質の管理や再監査、外部レビューへの対応などにも用いられる。単なるメモではなく、誰がいつ作成し、誰が承認したのかという責任の所在が明確にされていなければならない。情報漏洩を防ぐための機密管理が必要であり、法令や基準に定められた期間、確実に保存されなければならない。近年では電子的な監査ツールを用いた調書の作成が一般的となっており、データの改竄防止や効率的な検索を可能にするデジタル管理体制の整備が進んでいる。