システム監査

システム監査は、情報システムが適切に管理され、リスクに対応できているかを独立した立場から評価する活動です。監査人は改善を助言しますが、原則として自ら改善作業を実行しません。

1. システム監査の目的

• 情報システムの有効性、効率性、信頼性、安全性を確認する。
• 内部統制が適切に機能しているか評価する。
• リスク管理やセキュリティ管理の不備を指摘する。
• 経営者に改善のための情報を提供する。

2. 監査の流れ

3. 監査証拠と独立性

4. 内部統制

内部統制は、業務の有効性、財務報告の信頼性、法令遵守、資産保全を目的として組織内に整備される仕組みです。アクセス権限、承認手続、職務分掌、ログ管理などが含まれます。

試験での注意点

監査人がシステムの設定変更や改善作業を直接行う選択肢は不適切です。監査は評価と助言が役割であり、実施責任は被監査部門にあります。