システム監査人は，独立かつ客観的な立場で評価を行うため，被監査対象の運用や管理方針の策定を直接行うことはせず，既存の規程や台帳の閲覧・検証を行います。 管理台帳の作成・保管は被監査部門（運用側）の責任であり，監査人が自ら作成することは自己監査となり不適切です。 管理方針の制定は経営陣や運用責任者の役割です。 運用手続の実施は現場の運用担当者の業務です。