システム監査基準とは？しすてむかんさきじゅん
システム監査基準とは、経済産業省が公表している、システム監査人が監査を実施する際に従うべき行為規範を定めた基準。監査の目的、独立性、実施体制、監査手続きの進め方など、監査人としての倫理・行動指針を示す。
最終更新：2026-10-09
この語が出る過去問を解く →具体例
「組織体がシステム監査を実施する目的は何か」「監査実施体制のうちどれが適切か」といった、監査そのものの進め方・体制の適切性を問う問題の根拠として出題される。
試験での引っ掛け
監査対象の情報システムそのものの管理基準である「システム管理基準」と、監査人の行為規範である「システム監査基準」を混同しやすい。
関連用語
出た過去問
出典：平成28年度 春期 基本情報技術者試験 午前 問60（IPA）
“システム監査基準”における，組織体がシステム監査を実施する目的はどれか。
正解：情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
要点：システム監査はコントロールを評価しITガバナンスに寄与する
システム監査基準では、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを評価し、改善へつなげることを目的としている。その結果として、組織のITガバナンスの実現に寄与することが位置付けられている。経営戦略の策定や技術力の向上そのものは監査の目的ではない。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。