IT資格用語解説情報セキュリティマネジメント試験・システム監査の目的と手順
監査の能力及び正当な注意と秘密の保持
更新日:
用語解説
監査の能力及び正当な注意と秘密の保持は、システム監査人に求められる、専門的な能力を持つこと、職業上の専門家として正当な注意を払うこと、監査で知った秘密を守ることの3つです。
■ 試験で押さえるポイント
監査人は、監査の対象となるITや業務の知識、監査の技法を継続的に学び、能力を保ちます。
正当な注意とは、専門家として通常期待される水準の注意を払って監査を行うことです。
監査で知り得た情報は、正当な理由なく他に漏らしたり、目的外に使ったりしません。
■ 過去問での着眼点
継続的な学習や研修は「能力」を高める施策、所属部署を被監査部門から分けるのは「独立性」を保つ施策と区別します。