システム管理基準とは？

システム管理基準とは、経済産業省が公表した、情報システムの企画・開発・運用・保守を適切に管理するための実践規範。組織はこれを自社の状況に合わせて取捨選択し、管理策として使う。システム監査では監査人が適否を判断する尺度になるため、「誰のための基準か」を取り違えないことが問われる。

しすてむかんりきじゅん

プロジェクトマネージャ試験の頻出用語／午前II

システム管理基準の意味

経済産業省が公表した、情報システムの企画・開発・運用・保守を適切に管理するための実践規範。組織はこれを自社の状況に合わせて取捨選択し、管理策として使う。システム監査では監査人が適否を判断する尺度になるため、「誰のための基準か」を取り違えないことが問われる。

運用部門が変更手続や障害対応の記録が属人化していると指摘され、本基準の該当項目を参照して自社の運用規程を整備する。翌期の内部監査では、監査人がその規程と実際の記録を突き合わせ、承認記録の欠落を指摘事項として報告する。

システム監査基準（監査人の行為規範）と対になる別物で、こちらは被監査側＝管理する側の規範。また法令ではなく実践規範なので、全項目を必ず満たす義務はなく、リスクに応じて適用範囲を決める点が狙われる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。