ITパスポート 一問一答｜システム監査 第25問

解説

システム監査とは、情報システムの信頼性（正確に動くか）、安全性（セキュリティは確保されているか）、効率性（資源を有効活用しているか）などについて、監査対象から独立した立場のシステム監査人が客観的に点検・評価し、問題があれば改善勧告を行う活動です。最大のポイントは「独立性」です。システムを開発・運用している部門が自分で自分を評価しても客観性が保てないため、監査人は被監査部門から独立していることが必須とされます。開発コストの削減や新機能の企画は開発・企画部門の仕事であり、利用者の教育・訓練は運用・人材育成の活動です。これらは監査の「評価して勧告する」という役割とは異なり、監査人自身が改善を実施するわけでもありません。「独立した第三者の立場で客観的にチェックする」がシステム監査のキーワードです。