システム監査人とは？しすてむかんさにん
システム監査人とは、システム監査を実施する担当者で、監査の対象となる業務・システムから独立した立場にあることが必須の要件。専門的な知識と客観性をもって証拠を集め、基準と突き合わせて評価し、依頼者である経営者へ報告する。組織内の内部監査部門に所属していてもよく、外部の専門家である必要はない。
最終更新：2026-10-09
この語が出る過去問を解く →背景
監査の結論に価値があるのは、評価する人が結果によって得も損もしない位置にいるからである。自分が作ったシステムを自分で「問題なし」と評価しても、それを信じる根拠はどこにも無い。そこで監査人には、対象部門の指揮命令を受けないこと、対象の開発・運用に関与していないことという条件が課され、経済産業省のシステム監査基準でも独立性と客観性が最初に置かれている。基本情報では、この独立性を崩す選択肢を見抜けるかが問われる。
具体例
情報システム部が開発し経理部が運用している会計システムを、経営者の指示を受けた内部監査室の担当者が監査する。ISACAが認定するCISA（公認情報システム監査人）や、情報処理技術者試験のシステム監査技術者は、この役割に求められる知識を認定する資格である。
試験での引っ掛け
「社外の人でなければ監査人になれない」は誤りで、社内でも対象部門から独立していれば務まる。逆に、自分が設計・開発・運用に関わったシステムは、たとえ外部の専門家であっても監査できない。所属が社内か社外かではなく、対象との関係で判断する。
関連用語
出た過去問
出典：平成28年度 春期 基本情報技術者試験 午前 問59（IPA）
アクセス制御を監査するシステム監査人が採った行動のうち，適切なものはどれか。
正解：データに関するアクセス制御の管理状況の確認
要点：監査人は独立の立場で確認・評価し運用には関与しない
システム監査人は、被監査部門から独立した立場で、統制が適切に整備・運用されているかを評価する役割を担う。したがって管理状況を確認するのは適切だが、管理表を作成したり方針を制定したり運用そのものを行うのは、被監査側の業務に踏み込むことになり独立性を損なう。
出典：平成29年度 秋期 基本情報技術者試験 午前 問59（IPA）
システム監査人が実施するヒアリングに関する記述のうち、最も適切なものはどれか。
正解：ヒアリングで被監査部門から得た情報を裏付けるための文書や記録を入手するよう努める。
要点：ヒアリング内容は文書・記録で裏付ける。監査人は指示をしない
システム監査人はヒアリングで得た説明をそのまま鵜呑みにせず、証拠となる文書や記録を入手して裏付けを取る必要がある。監査意見は客観的な監査証拠に基づいて述べるものだからである。監査人は独立した立場で評価・助言を行うので、その場で改善を指示するといった実施側への関与は避けなければならない。
出典：平成29年度 春期 基本情報技術者試験 午前 問58（IPA）
出典：平成29年度 春期 基本情報技術者試験 午前 問60（IPA）
システム監査の実施体制に関する記述のうち，適切なものはどれか。
正解：監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。
要点：監査人は依頼者に報告し、独立性を保つことが原則
システム監査人は、監査依頼者（通常は経営者など）から依頼を受けて監査を実施し、その結果を依頼者に報告します。依頼者はこの報告に基づいて被監査部門へ改善を指示します。監査人には独立性と客観性が求められるため、被監査部門のメンバで監査チームを組むことや、判断を他の専門家任せにすることは認められません。
出典：平成30年度 春期 基本情報技術者試験 午前 問58（IPA）
システム監査人の行為のうち、適切なものはどれか。
正解：調査によって発見した問題点について、改善指摘を行った。
要点：監査人は十分な証拠に基づき改善を指摘（命令はしない）
システム監査人は、十分な調査に基づいて事実を確かめた上で、発見した問題点を指摘し、改善を勧告する。あくまで助言・勧告する立場であり、被監査部門に対して命令する権限はない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。