システム監査

定義

情報システムを独立した立場で点検・評価し改善を提言する活動。

詳細解説

System Audit。組織体の情報システムを独立性・客観性をもって総合的に点検・評価し、関係者に保証または助言を与える活動。経済産業省の「システム監査基準」に基づき、計画→予備調査→本調査→評価結論→報告→フォローアップの流れで実施される。ITガバナンス・ITマネジメント・ITコントロールの整備・運用状況を監査対象とする。情報セキュリティ監査・個人情報保護監査と連動することが多い。システム監査技術者（情報処理技術者試験）が代表資格。

「システム監査」が出る問題

• システム監査の主な目的として、最も適切なものはどれか。

• システム監査人に最も求められる属性はどれか。

• システム監査における監査証跡の説明として、適切なものはどれか。

関連用語

よくある質問