IT資格用語解説情報セキュリティマネジメント試験・システム監査の目的と手順
システム監査の体制整備
更新日:
用語解説
システム監査の体制整備は、システム監査を有効に行えるよう、監査の目的、監査人の権限と責任、監査の手続などを定め、監査を担う組織と人を整えることです。
■ 試験で押さえるポイント
監査の目的や権限は、経営者が承認した監査規程などで明確にします。
内部監査部門は、被監査部門から独立した組織とし、経営者に直接報告できるようにします。
監査に必要な知識と能力を持つ人を確保し、必要なら外部の専門家を活用します。
監査の品質を保つため、監査の手続や記録(監査調書)の管理方法を定めます。
■ 過去問での着眼点
監査人の外観上の独立性を保つには、監査人を被監査部門から独立した内部監査部門に所属させます。監査人の教育や研修は、独立性ではなく能力を高める施策です。