概要
システム監査って、ゲームのクリア条件を決めるみたいなものなんだって！ゲームで「このステージクリアするには、この宝箱を開けなきゃダメ！」ってあるじゃん？それと同じで、監査人っていう人が「このシステムが安全に動いてるって証明するには、この証拠を見せてもらわないとダメ！」って決めてるんだ。
説明
もっと詳しく言うと、監査証拠って、システムがちゃんと動いていることを証明するための証拠のこと。たとえば、会社の売上データが正確に記録されているかとか、不正アクセスを受けていないかとか、そういうことを確かめるために、監査人が「この書類を見せなさい！」とか「このシステムのログを見せて！」とかって要求するんだ。
監査証拠にはいろんな種類があって、書類だったり、システムのログだったり、インタビューの記録だったりするよ。監査人は、これらの証拠を総合的に判断して、システムが安全に運用されているかどうかを評価するんだ。
監査証拠の種類をもっと詳しく見てみよう！✨
- 書類の証拠：契約書、マニュアル、報告書など、紙の書類や電子ファイルの形で残っている証拠。
- システムの証拠：システムのログ、バックアップデータ、アクセス記録など、システムが生成するデータ。
- 人からの証拠：インタビューやアンケートの結果、従業員の証言など、人から得られる情報。
- 物理的な証拠：コンピュータ機器、ネットワーク機器など、実際に触れることができる証拠。
監査証拠を見つけるのは、宝探しみたい！️♀️✨
監査人が証拠を見つけるのは、まるで宝探しみたい！たくさんのヒントを頼りに、隠された宝を探し出すように、監査人は様々な証拠を集めていくんだ。でも、宝探しと違うのは、監査人はただ宝を見つけるだけでなく、その宝が本物かどうかを確かめなきゃいけないってこと。
監査証拠を見つけるのが難しいこともあるんだって！
監査証拠を見つけるのは、いつも簡単とは限らないんだ。証拠が古い場合や、紛失している場合もあるし、証拠が改ざんされている可能性だってある。だから、監査人は、証拠の信頼性を慎重に評価しなきゃいけないんだ。
まとめ
監査証拠って、システムが安全に動いていることを証明するための、とっても大切なものなんだ。監査人は、様々な種類の証拠を集めて、システムの安全性評価をするんだよ。まるで、ゲームのクリア条件を見つけるような感じかな？