システム監査基準とは？

システム監査基準の意味

経済産業省が公表している、システム監査人が監査を実施する際に従うべき行為規範を定めた基準。監査の目的、独立性、実施体制、監査手続きの進め方など、監査人としての倫理・行動指針を示す。

システム監査基準の具体例

「組織体がシステム監査を実施する目的は何か」「監査実施体制のうちどれが適切か」といった、監査そのものの進め方・体制の適切性を問う問題の根拠として出題される。

システム監査基準は試験でどう引っ掛けられる？

監査対象の情報システムそのものの管理基準である「システム管理基準」と、監査人の行為規範である「システム監査基準」を混同しやすい。

システム監査基準と関連する用語

• システム管理基準

システム監査基準が出た過去問

• “システム監査基準”における，組織体がシステム監査を実施する目的はどれか。

  正解：情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。

  要点：システム監査はコントロールを評価しITガバナンスに寄与する

  システム監査基準では、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを評価し、改善へつなげることを目的としている。その結果として、組織のITガバナンスの実現に寄与することが位置付けられている。経営戦略の策定や技術力の向上そのものは監査の目的ではない。

  出典：平成28年度 春期 基本情報技術者試験 午前 問60（IPA）