システム監査計画とは？しすてむかんさけいかく
システム監査計画とは、システム監査を始める前に、監査の目的、対象とする業務やシステム、実施する時期と体制、用いる監査手続をあらかじめ定めた計画。リスクの大きいところへ限られた時間を配分するリスクアプローチにもとづいて作り、被監査部門と日程を調整したうえで監査の実施に入る。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →背景
情報システムは全社に広がっており、すべてを同じ深さで点検すれば時間も費用も足りない。加えて、監査人がその場の判断で対象を選ぶと確かめる範囲が偏り、指摘を受けた側も納得できない。そこで、どこにリスクが大きいかを見立てて対象と手続きを先に決め、文書として残す。計画を先に置くことで、監査人の独立性と、結論に至った筋道の説明可能性が保たれる。
具体例
経済産業省が公表しているシステム監査基準では、監査計画を中長期・年度・個別監査の各段階に分けて策定することが求められている。実務では、年度の計画でその年に取り上げる業務システムを決め、個別監査の計画で対象ごとの手続きと日程まで落とし込む。
試験での引っ掛け
システム監査計画は監査を行う側が作るもので、指摘を受けた被監査部門が作る改善計画とは別である。また一度作ったら固定するものではなく、状況が変われば見直してよい。監査の流れは計画→実施（監査証拠の入手）→報告→改善のフォローアップの順で、報告して終わりではない。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 31. システム監査 ＞ (2) システム監査に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。