i
2024/8
315
ＩＴの利用の理解並びにＩＴの利用から生じるリスクの識別及び対応に関す
る監査人の手続に係るＱ＆Ａ（実務ガイダンス）
2021
2022 10 13
...................................................................... 4
.......................................................................... 4
...................... 4
.............................................................. 5
.................................................................................. 7
.............................................................. 9
............................................................................. 11
............... 13
................................................. 14
......................................................................... 15
......................................... 18
10
... 19
11
................................................................. 19
................................................................. 21
ii
2024/8
12
............................................................. 21
13
............. 21
14
......................................................... 22
15 ................. 23
16
......................................................................... 26
17
....................................................................... 28
18
................................................... 30
19
........................................................... 32
20
................................................. 35
21
....................................... 36
22 ..................... 37
23
......................................................... 38
24 . 39
................................................................. 40
25 ....... 40
..................................................... 41
26 ......... 41
27
......................................... 43
..................................................................... 46
Q28 .......................... 46
Q29 ...................................... 46
Q30 .... 48
......................................... 48
31
....................................................................... 48
32 49
33
iii
2024/8
................... 50
34
........................................................................... 51
35
................................................................. 54
..................................................................... 56
36 ......... 56
37
....................... 57
38
..................................... 58
39
......................................... 59
40
......................................................................... 61
41
................. 63
42 315
............................................................... 65
- 1 -
《Ⅰ はじめに》
2021
315
315
330
315
315 330
Q&A
315 330
315
2021
《Ⅱ 総論》
Ｑ１ ＩＴの利用から生じるリスクとはどのようなものでしょうか。
315 11 (3) 25 (2)(3)(4)
315 11
(3)
315
25 (2)(4)
- 2 -
315
(1)
(2)
(3)
(4)
(5)
(6)
(7)
(3)
(6)
Ｑ２ 不正リスクや関連手続を検討する場合、自動化された情報処理統制の無効化のリスクと留意
点は何でしょうか。
315 15 23 A105 A107 A157 23
(3)(1) 240
30
- 3 -
- 4 -
Ｑ３ システム、ソフトウエア、アプリケーション、プログラム、業務処理統制等の用語は他団体の
基準等で使われているものと、監査基準報告書で使われるものと同じ意味なのでしょうか。
- 5 -
(1)
(2)
(3)
(1)
(2) (1)
315
(3)
- 6 -
315 Application controls in information
technology 315 Information processing controls
315
315
Ｑ４ 企業の統制活動における内部統制のうち、情報処理統制とＩＴ全般統制はどのような関係が
あるのでしょうか。
315 11 (2)(9)A5 20
315 20
315 11 (9)
- 7 -
315 A5
315 11 (2)
315
20
(1)
(2)
- 8 -
315
Ｑ５ 監査人が理解する必要のある、企業のＩＴの利用状況及びＩＴ環境について教えてください。
315 11 (1) 18 (1) 19 25 A55
- 9 -
315 18 (1)
315 A55
315 11 (1)
315 24
315 25
- 10 -
Ｑ６ 企業のＩＴ環境を理解する際の留意点はどのようなものでしょうか。
315 23 24 25 A119 A128 A131 A159
315 24
330
315 A119
315 A128
315 A129
315 A130
- 11 -
315 A131
315 A159
315
Ｑ７ 監査業務にＩＴの専門的なスキルを有するチームメンバーを関与させる際の留意点には、ど
のようなものがあるでしょうか。
220(5)(10)A9 A17
315 25 A159 ）
315 25
315 A159
220 (5)
- 12 -
220 (10)
220 A9
(1)(2)
220 A17
220 A17
Ｑ８ 企業によるＩＴの利用状況の理解及び情報システムに関連するＩＴ環境の理解を行う際の、
ＩＴアプリケーション及びＩＴインフラストラクチャーに対する留意点はどのようなものでし
ょうか。
315 24 25 A128 131 A160
16 17
- 13 -
315 24
315 A128
315 A129
315 A130
315 A131
315 A160
315
315
(1)
- 14 -
(2)
(3)
(4)
315 A160 16 17
(1)
- 15 -
(2)
(3)
29
Ｑ９ 企業が、パッケージ・ソフトウェアを利用している場合、その計算処理の妥当性等を検証す
る際の留意点はどのようなものでしょうか。
315
- 16 -
Ｑ10 パッケージ・ソフトウェアにカスタマイズやアドオンを行わずに利用しており、かつ、その
計算処理の妥当性等を簡易な手続で検証できる場合とは、どのような場合でしょうか。
10
- 17 -
Ｑ11 グループ監査におけるＩＴの利用の理解及びＩＴ環境の理解に関する内容と程度について教
えてください。
600 16 25 28 A21 A46 A49
11
(1)
(2)
600 16
330
600 23
330
315 A119
600 25 26
600 27 28
IT
- 18 -
《Ⅲ 情報処理統制》
Ｑ12 ＩＴを利用した情報システム及び関連する内部統制を理解するための手続と、留意点につい
て教えてください。
315 24 26 A44 A111 A118 A131 A154
A160
12
315 11 (7)
315 A6
Ｑ13 自動化された情報処理統制のデザインと業務への適用を評価するに当たり、データを含めた
処理の流れやシステム帳票の生成過程を理解する方法を教えてください。
315 12 24 A13 A124
13
- 19 -
Ｑ14 開発中のシステムについてもＩＴの利用から生じるリスクに対応するＩＴ全般統制を識別し
評価するのでしょうか。
14
- 20 -
Ｑ15 自動化された情報処理統制の評価手続について説明してください。
315 25 A136 A141 330 A25 A26
15
- 21 -
(1)
(2)
(3)
(4)
- 22 -
(5)
(6)
(1)
(2)
(3)
(4)
- 23 -
SQL
SQL
(1)(4)
315 A136
Ｑ16 入力データの承認が、電子承認で実施されている場合の監査上の留意点はどのようなもので
すか。
16
- 24 -
- 25 -
Ｑ17 電子署名やタイムスタンプ機能を用いた電子契約における監査上の留意点はどのようなもの
ですか。
17
- 26 -
IP
PDF
RSADSAECDSA
Public Key InfrastructurePKI
Ｑ18 売上を自動的に計上するシステムを採用している場合の自動化された情報処理統制の評価は
どのように行うのでしょうか。
- 27 -
18
(1)
(2)
(3)
(4)
(1)
(2)
(3)
(4)
(5)
(6)
(1)(2)
(7)
- 28 -
(8)
(9)
(1)
(2)
(3)
(4)
(1)
(2)
(3)
(4)
(5)
(6)
(1)
- 29 -
(2)
(3)
(4)
(5)
Ｑ19 販売アプリケーションと会計アプリケーションのインターフェースの有効性はどのように検
証するのでしょうか。
19
- 30 -
(1)
(2)
(1)
(2)
- 31 -
(1)(2)
Application Programming
Interface
- 32 -
Ｑ20 監査上、企業のＩＴアプリケーションにより企業が作成した情報を利用する場合の留意点に
はどのようなものがありますか。
315 25 A151 A154
A20
- 33 -
Ｑ21 企業がＩＴアプリケーションから作成した延滞債権リストや滞留在庫リストを利用する場合
に留意すべき事項について教えてください。
315 25 A154
21
- 34 -
Ｑ22 ＥＵＣの監査上の留意点はどのようなものがあるでしょうか。
315
22
- 35 -
Ｑ23 「自動化された情報処理統制」について、前年度からの変更がないことを確かめる監査手続
について教えてください。
315 11 A5 330 12 13 A34 A38
23
315 A6
330 12 13
(1)
(2)
- 36 -
Enterprise Resource Planning
Ｑ24 ＩＴの利用から生じるリスクとアサーションの関連性について、説明してください。
315 11 (4)
24
315 12 (1)
- 37 -
《Ⅳ ＩＴ全般統制》
Ｑ25 財務諸表監査上、ＩＴ全般統制を評価する意味はどのようなものでしょうか。
315 12 (1) 25 26 A150 330 9 A23
500 A31
25
315 12 (4)
315 26
(1)
(2)
(1)
(2)
- 38 -
《Ⅴ パッケージ・ソフトウェア》
Ｑ26 ＥＲＰが利用されている場合の留意点はどのようなものがあるでしょうか。
315
26
(1)
(2)
- 39 -
(3)
(4)
(1)
(2)
Ｑ27 会計帳簿の作成などに、市販の簡易なパッケージ・ソフトウェアを利用している場合の留意
点にはどのようなものがあるでしょうか。
315 21 25 A96 A158
402
- 40 -
27
42
(1)
(2)
- 41 -
(3)
(4)
(5)
- 42 -
(6)
3402
- 43 -
《Ⅵ 外部委託》
Q28 ＩＴに関する委託業務にはどのようなものがありますか。
28
Q29 一般的な委託業務の形態を教えてください。
29
- 44 -
Application Service Provider
IaaSInfrastructure as a Service
PaaSPlatform as a Service
IaaS
SaaSSoftware as a Service
PaaS
Q30 委託業務に関する内部統制を評価する場合の留意点はどのようなものでしょうか。
30
402
- 45 -
《Ⅶ 自動化されたツール及び技法とＣＡＡＴ》
Ｑ31 自動化されたツールと技法及びコンピュータ利用監査技法（ＣＡＡＴ）とは、どのようなも
のですか。
315 13 A21 A33 330 A16
31
Computer-Assisted Audit Techniques
330 A16
315 A21
32 315
33 35 330
Ｑ32 リスク評価手続における自動化されたツールと技法の利用法について教えてください。
315 13 24 A21 A31 A52 A125
- 46 -
32
IAASB Non-Authoritative Support Material:
Using Automated Tools and Techniques When Identifying Risks of Material Misstatement in
Accordance with ISA 315 (Revised)
Ｑ33 仕訳テスト及び連携して実施すべき取引テストを実施する際にコンピュータ利用監査技法
（ＣＡＡＴ）を利用した方がよいのは、どのような場合でしょうか。
240 31 330 19
33
(1)
- 47 -
240 31 (1)
(2)
240
(1)
- 48 -
(2)
(3)
Ｑ34 リスク対応手続（運用評価手続・実証手続）におけるＣＡＡＴの利用法について教えてくだ
さい。
330 A26 500A19
34
- 49 -
530
500 A19
(1)
(2)
180
- 50 -
180
240
Ｑ35 ＣＡＡＴを利用した監査手続を実施する場合、どのような監査調書を作成すればよいか例示
してください。
230
35
- 51 -
(1)
(2)
(3)
(4)
(5)
(6)
(7)
(8)
(9)
- 52 -
(7)
230
《Ⅷ 不備対応》
Ｑ36 ＩＴ全般統制に不備があった場合の取扱いはどのようになるのでしょうか。
315 25 26 A154 A170 A171 330 A41
A57
36
315
330
315 A170
- 53 -
315 12 (4)
315 12
4
315 26 A170 A171
315 A171
265
- 54 -
330 A41 A57
Ｑ37 システムに組み込まれた情報処理統制等の整備状況が、仕様書等により評価できない場合に
想定されるリスクの評価及び対応例について教えてください。
315 36 A221
37
- 55 -
(1)
(2)
(3)
Ｑ38 システムの開発過程においてユーザ受入れテストが実施されていない場合に想定されるリス
クの評価及び対応例について教えてください。
315
38
(1)
- 56 -
(2)
Ｑ39 データベースの会計データを直接修正する手続に不備が存在した場合に想定されるリスクの
評価及び対応例について教えてください。
315 25 A154 A161
39
- 57 -
(1)
(2)
(3)
(4)
(1)
(2)
(3)
- 58 -
(4)
(1)
(2)(3)
Ｑ40 システム部門において、プログラムの開発担当者や保守担当者と運用担当者の職務の分離が
されず、業務が運用されている場合に想定されるリスクの評価及び対応例について教えてくだ
さい。
315 25 A154 A160 20 18
40
- 59 -
- 60 -
Ｑ41 システムの特権ＩＤの管理が不十分で、必要最小限のユーザ以外にも権限が付与されている
場合に想定されるリスクの評価及び対応例について教えてください。
315 25 A154 A160
41
- 61 -
(1)
(2)
Ｑ42 監査基準報告書 315 付録５「ＩＴを理解するための考慮事項」の「適用の柔軟性」における、
ＩＴの利用から生じるリスクの影響を受ける可能性が十分に低い場合の柔軟な適用について教
えてください。
315 18 (1) 25 (2)(3)A133 A144 A145
42
315
315
(1)(2)
(1) 315
- 62 -
315
(2) 15
(1)
(3) 315 15
- 63 -
(1)
315
315 15
315 15
315 18 (1)
- 64 -
315 15
315
(2)
(1)
315 18
(1)
315
315 15
315
ERP
ERP
(2)
(3)
(4)
(1)
- 65 -
(2)
ref
315
315 15
315 18 )
()
(1)
ERP
- 66 -
2022 10 13
2022
21
