情報システムの利活用に係る検証・評価

情報システムの利活用に係る検証・評価は、情報システムが組織の目的の達成に役立つように、適切に企画・開発・運用・利用されているかを、システム監査として独立した立場から確かめることです。

■ 試験で押さえるポイント

• システム監査は、情報システムのガバナンス、マネジメント、コントロールが適切に整備・運用されているかを点検・評価・検証します。

• 監査には、適切であることを保証する目的（保証型監査）と、改善のための助言をする目的（助言型監査）があります。

• 対象は、システムの信頼性や安全性だけでなく、投資の効果や戦略との整合性にも及びます。

■ 過去問での着眼点

システム監査人の役割は評価と助言です。システムの設計や運用、改善の実施を監査人が自ら行う選択肢は、独立性を損なうため誤りです。