IT資格用語解説応用情報技術者試験・システム監査の目的と手順
評価
更新日:
用語解説
評価(システム監査)は、監査人が集めた監査証拠を、判断の基準(システム管理基準や社内の規程など)と照らし合わせ、統制が適切か、不備がないかを判断することです。
■ 試験で押さえるポイント
予備調査や本調査で集めた証拠をもとに判断します。
評価の結果は、監査調書に記録します。
■ 過去問での着眼点
基準と証拠を照らし合わせる点を押さえます。
例: アクセス権の設定の記録を、社内の規程と比べ、退職者の権限が残っていることを不備と判断します。