保証を目的としたシステム監査

保証を目的としたシステム監査は、システム監査人が、情報システムの管理の状況を、基準に照らして評価し、関係者に一定の保証を与える監査です。

■ 試験で押さえるポイント

• 「適切に管理されている」という意見を表明します。

• 外部の関係者への説明に使われます。

■ 過去問での着眼点

保証型と助言型の違いを押さえます。

例: 監査人が、クラウドのサービスのセキュリティの管理が適切であると保証します。