システム監査とシステム監査基準とは？しすてむかんさとしすてむかんさきじゅん
システム監査は、組織の情報システムが安全性・信頼性・効率性などの観点から適切に管理・運用されているかを、独立した立場の監査人が検証・評価し、改善を促す活動。システム監査基準は、経済産業省が定める、監査人が遵守すべき行為規範をまとめた基準（現行は令和5年改訂版）。監査目的に基づき「ガバナンス」「マネジメント」「コントロール」という3つの視点から総合的に点検・評価を行うことを求めている。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
情報システム部門とは独立した監査人が、経営陣によるIT投資判断の妥当性（ガバナンスの視点）、開発・運用プロセスの整備状況（マネジメントの視点）、個々の業務処理へのチェック機能（コントロールの視点）をそれぞれ検証する。
試験での引っ掛け
「コントロールの視点」は、業務プロセスに組み込まれた個々のチェック機能（例：入力チェック、承認）の妥当性を検証するものであり、経営レベルの意思決定の妥当性を見る「ガバナンスの視点」とは階層が異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。