(1)監査手続きとは
健康診断するときに、先生は何をしますか？

①問診票の確認
②実際の診察（臨床といわれているものかな？）
③患者さんとの会話

これに当てはめて見ます。
監査では
①問診票の確認　→書類の調査
②実際の診察
③患者さんとの会話　→ヒアリング

この２つ、書類の調査とヒアリングが監査手続きの大きな２つです。
②の実際の診断は、ツールなどを使って測定することも可能ですが、あまりやりませんね。

情報セキュリティ監査の場合、「情報セキュリティ監査手続ガイドライン」が存在します。http://www.meti.go.jp/policy/netsecurity/downloadfiles/AuditProcedureGuideline.pdf
ここでは、監査手続として用いる監査技法として、質問（ヒアリング）、閲覧（レビュー）、観察（視察）、再実施の4つが述べられています。

(2)監査手続書とは
監査手続書は、監査手続きを記載したものです。個別計画書をより詳細化したイメージです。
過去問では、監査手続書に関して、次のように述べられています。

◆ H18 午後Ⅱ問1より

監査手続書は、システム監査において確認すべき確認項目や、システム監査に用いる監査技法などを記載したものである。監査手続書の作成に当たって、"システム管理基準"、"情報セキュリティ管理基準"などの基準や社内規程などが用いられる。

◆H9年 問49

情報システムの監査手続書に関して、適切な記述はどれか？ イ　合理的証拠を入手するために作成されるが、システム監査担当者の指導監督を行うための有効な手段としても利用される。

◆H14年 問39

監査人が十分な監査証拠を入手するために実施する監査技術の組合せである。

◆H17年 問47

監査手続書を説明したものはどれか。 ア　監査計画の段階で作成されるものであり、監査手続書と実施記録の記載欄から構成される。