システム監査

更新日:

用語解説

システム監査は、情報システムに関するリスクへの対応が適切かを、独立した立場のシステム監査人が点検・評価し、改善につなげる活動です。

■ 試験で押さえるポイント

  • 企画、開発、運用、セキュリティ、外部委託などの管理を対象にします。

  • 監査計画、予備調査、本調査、評価・結論、報告、フォローアップの順に進めます。

  • 監査人は改善を勧告しますが、改善を実施する責任は経営者と対象部門にあります。

■ 選択肢での判断ポイント

独立した立場での評価、証拠に基づく判断、改善勧告と経営者の責任の分離が問われます。

音声で聞く

同じ分野の用語