IT資格用語解説情報セキュリティマネジメント試験・システム監査の目的と手順
システム監査の計画
更新日:
用語解説
システム監査の計画は、監査の目的を効果的・効率的に達成するため、監査の対象、範囲、時期、手続、担当者などを事前に決めることです。
■ 試験で押さえるポイント
中長期計画、年度計画、個別監査計画の階層で立てるのが一般的です。
リスクの大きい領域に監査の資源を重点的に配分する、リスクアプローチで計画します。
個別監査計画では、監査の目的、対象、監査手続、日程、担当者を決めます。
■ 過去問での着眼点
リスクアプローチは、すべてを同じ深さで見るのではなく、重要な誤りや不正が起きやすい領域を重点的に監査する考え方です。