1. 本記事の狙いと全体像
午後II論文は監査技術分野の論述力を厳格に評価します。本記事では監査目的・手続・発見・改善提案を軸に、論述のアウトライン作成法と表現テンプレート、添削・自己評価の流れを体系的に解説します。最新の過去問データを前提に、実務 caseload を想定したサンプル答案と解説を提供します。狙いは次の三点です。第一に論述の骨格を先に固め、論点を漏らさず結論へ直結させる能力の養成。第二に各セクションで適切な表現を用い、証拠と法規の適用根拠を整然と示す技能の習得。第三に自己添削と添削フォーマットを活用して減点ポイントを回避する実践力を身につけることです。
- 評価軸の理解と活用
- アウトラインと表現リストの活用
- 添削チェックリストによる自己評価
- 過去問データに基づくサンプル答案と解説
この構成は公式ガイドラインの趣旨を踏まえつつ、実務に即した表現と論述の組み立てをセットで提供する点が特徴です。以下、セクションごとに具体的な templates と例を示します。本文を読む際には、各セクションのテンプレートを現場のケースに置き換えて使い回してください。まずは全体像を把握し、次のセクションで実践的な記述へと落とし込んでいきましょう。
2. 監査目的の明確化と記述テンプレ
監査目的は結論を導く出発点です。目的が曖昧だと評価観点がぼやけ、証拠の適用根拠も不明確になります。以下のテンプレを用いて、監査の目的を具体化してください。
- 目的: 監査の対象領域における統制環境の健全性を評価し、統制の有効性を改善する結論へ結びつけること
- 証拠: 設計の妥当性、運用の一貫性、監視の適時性を示す証拠を特定
- 評価: 統制の強弱、リスクの重大性、是正の優先度を結論へ直結する形で整理
テンプレート
- 目的: ...
- 証拠: ...
- 評価: ...
例
- 目的: 組織の統制環境の健全性評価
- 証拠: 内部監査の報告、運用手順書の適用状況、監督者の監視データ
- 評価: 中程度のリスクあり。改修を優先。
本セクションでは目的の具体化を最優先とし、以降の手続・発見・改善提案へと一貫性を持たせる設計を心掛けてください。停止点は「結論と目的の整合性」「観点の網羅性」「証拠の適用根拠の明確さ」です。
3. 監査手続の設計と記述例
監査手続は結論へ至る論拠の核です。手続の選択・順序・根拠を明確に記述することで、読者へ説得力を与えます。手続と証拠の対応表、適用法規の適用根拠を併記するのが基本形です。
テンプレ
- 手続1: ...
- 根拠: ...
- 証拠: ...
- 手続2: ...
- 根拠: ...
- 証拠: ...
手続の設計ポイント
- 目的との整合性: 手続が目的を検証する直接的な根拠となるか
- 順序の論理性: 証拠採取の順序が結論を順序立てて支えるか
- 法規の適用根拠: 適用する法規や規範を明示し、準拠性を示す
記述例
- 手続1: 重要な統制の設計妥当性の検証
- 根拠: 内部統制の設計原則に基づく評価基準
- 証拠: 設計書、設計変更履歴、責任分掌表
- 手続2: 運用状況の実証テスト
- 根拠: 運用の一貫性確保の原則
- 証拠: 運用データ、監視ログ、遅延発生の記録
本セクションの狙いは、手続の選択理由と根拠、証拠の対応を一貫して示すことです。手続の列挙だけでなく、どの手続がどのリスクに対応しているかを明確に記述してください。
4. 発見事項の報告と表現テンプレ
発見事項は事実ベースで報告し、原因・影響・リスクの順で整理します。論述では事実の再現性と証拠の特定性を強調します。以下の表現リストとテンプレを活用してください。
事実: … 原因: … 影響: … リスク評価: …
テンプレ
- 事実: …
- 原因: …
- 影響: …
- リスク評価: …
例
- 事実: 部門Aの統制手順が最新の手順書と整合していない
- 原因: 手順書の改定履歴が遡及されていない
- 影響: 不適切な権限設定により不正の機会が増加する
- リスク評価: 高
発見事項の記述で重要なのは原因と影響を切り離さず、相互の因果関係を短く結論付けることです。評価観点としては重大性・再現性・是正の難易度を併記してください。
5. 改善提案の提示と根拠
改善提案は実現性・優先度・影響度で評価します。推奨事項は具体的で実行可能な表現を用い、根拠を添えると説得力が増します。表現テンプレには実行ステップと評価指標をセットで含めます。
提案: … 根拠: … 実現性: … 影響: …
評価指標の例
- 実行後の是正率
- 手続の適用率
- 監視指標の改善度
良い提案の条件
- 実現性が高いこと
- 影響が定量的に測定可能なこと
- 優先度が高く、リスク低減に結びつくこと
6. 具体的事例とサンプル答案の組み立て
実務ケースを前提とした模範解答の骨子と、論述の流れを示します。ケースは仮想設定とし、現場の要件に合わせて修正してください。
前提: ある企業の情報セキュリティ統制に関して、アクセス権管理と監査ログの整合性を評価する 結論: アクセス権管理の一部運用が手続通り実施されておらず、監査証跡の欠落が見られる。是正を推奨 証拠: アクセス権設定リスト、権限変更の監査ログ、手順書の最新版との不整合箇所 監査手続: 設計妥当性の評価、運用状況の実証テスト、監査証跡の照合 発見事項: 設定変更の承認手続の遅延、監査ログの保持期間不足 改善提案: 承認フローの自動化、監査ログの保持期間の見直し、定期的な監査サマリの作成
この骨子を土台に、各セクションを詳細化します。実務では結論を先に示し、その後に証拠・手続・発見・改善提案の順で展開します。論述の流れとしては以下を意識してください。
- 結論の提示 → 結論を支える根拠の要約 → 証拠の具体的列挙 → 手続との対応整理 → 発見事項の事実化 → 原因とリスクの関連付け → 改善提案の実行計画
前提 結論 証拠 監査手続 発見事項 改善提案 の順で、読者がスムーズに論点を追える構成を心掛けてください。
7. 添削フォーマットと自己採点チェックリスト
減点ポイントを回避するための自己評価リストと添削のコツを提供します。
チェック項目
- 問いの目的と結論は一致しているか
- 証拠の扱いは適切か（具体性・特定性・再現性）
- 手続と証拠の対応が論理的に整合しているか
- 法規・規範の適用根拠は正確か
- 発見事項の因果関係が明確か
- 改善提案が現実的で優先度が適切か
- 文章の冗長さや専門用語の過不足が適切か
- 誤字脱字や表現の統一性が保たれているか
添削のコツ
- 目的と結論を第一段落で一致させる
- 根拠と証拠をセットで記述する
- 表現リストを活用して定型化する
- 自己採点リストを用いて必ず点検する
8. 過去問データに基づくサンプル答案と解説
直近の過去問データを想定したサンプル答案を提示します。実務のケースと共鳴するように、以下の構成で示します。サンプルはあくまで模範であり、読み手のケースに合わせて適切に置換してください。
サンプル答案の要点
- 結論を先に掲げる構成
- 各結論に対して具体的な証拠と手続を対応付ける
- 発見事項は事実・原因・影響・リスクの順で整理
- 改善提案は実現性と影響度を評価して提示
解説ポイント
- 結論と目的の整合性の確認
- 証拠の特定と適用根拠の明示
- 是正措置の現実性と監視指標の設定
- 誤解を招く表現の排除と専門用語の適切な使用
過去問データのフィードバックを活用して、減点ポイントの回避と論述の一貫性を高めてください。
9. 総括と学習計画の作成
本記事の要点を再確認します。学習計画は、セクションごとに具体的な練習目標と期限を設定することが重要です。
学習計画の作成手順
- 自己診断: 現状の論述力と理解度を把握
- セクション別練習: 監査目的・手続・発見・改善提案のテンプレを日次または週次で反復
- 過去問演習: 3回分以上の整理と添削
- 添削フォーマットの活用: 自己採点チェックリストを必ず実施
- 進捗管理: 週次レビューと修正計画の更新
最終的な狙いは、論述の骨格を安定させ、適切な根拠と証拠の結びつきを常に保つ能力を身につけることです。これにより採点者の減点ポイントを回避し、高い評価を狙える答案に近づきます。