立入監査

立入監査は、システム監査人が、監査を受ける部門の現場やデータセンターに直接行き、実物や運用の状況を、その場で確かめる監査の手続です。

■ 試験で押さえるポイント

• サーバルームの施錠、入退室の管理、媒体の保管の状況などを確かめます。

• 書類だけでは分からない実態を確かめられます。

■ 過去問での着眼点

現場で直接確かめる点を押さえます。

例: データセンターに行き、入退室の記録と、実際の管理の状況を確かめます。