システム監査とは？しすてむかんさ
システム監査とは、情報システムにまつわるリスクに組織が適切に対応できているかを、独立かつ客観的な立場のシステム監査人が検証・評価し、保証や助言を行う活動。監査計画の策定 → 監査の実施（予備調査・本調査・評価） → 監査報告とフォローアップという流れで進み、判断の根拠となる監査証拠を集めて監査調書に残す。
最終更新：2026-10-10
この語が出る過去問を解く →背景
システムを作った部門や運用している部門が「問題ありません」と自己申告しても、身内の評価では外の人を納得させられない。不都合を見つけても自部門の責任になるため、報告そのものが上がりにくいという構造上の問題もある。そこで、対象部門から独立した立場の監査人が外側から点検し、経営者や利害関係者への説明責任を果たす仕組みが置かれた。試験では、監査される側（利用部門）として資料提出やヒアリングに応じる立場から問われる。
具体例
経済産業省の「システム監査基準」に沿って行われる監査では、情報システム部門から独立した監査人が、アクセス権限の申請・承認の記録やバックアップの取得記録といった監査証拠を確認する。退職者のIDが残っていれば、監査報告書で改善を求め、後日そのフォローアップまで行う。
試験での引っ掛け
監査人が行うのは検証・評価と改善の勧告まで。実際に設定を直したり運用ルールを整えたりするのは監査を受ける部門の仕事で、監査人が自ら改善作業をすると独立した立場を失う。評価の対象は「内部統制（業務が正しく効率よく行われるようにする社内の仕組みや決まり）が有効に機能しているか」である。内部統制そのものを作るのは経営者である点も、対で問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成21年度 春期 ITパスポート試験 問44（IPA）
システム監査人の役割はどれか。
正解：組織体の情報システムを独立した専門的な立場で検証又は評価する。
要点：システム監査人は独立した立場で情報システムを検証・評価する
システム監査人は、被監査部門から独立した立場で情報システムの信頼性・安全性・効率性などを点検し、客観的に検証・評価して助言や勧告を行う役割を担う。独立性と客観性が前提なので、自ら運用・開発・戦略立案に関与する立場ではない。
出典：平成22年度 秋期 ITパスポート試験 問36（IPA）
システム監査の流れの中で、被監査側が実施するものはどれか。
正解：業務改善
要点：改善の実施は被監査部門、確認は監査人
システム監査では、監査人が計画を立て、監査を実施し、報告書にまとめて改善を勧告する。勧告を受けて実際に業務を改めるのは被監査部門の役割であり、監査人はその後、改善が行われたかをフォローアップとして確認する。監査人は独立性を保つため、自ら改善作業を行うことはしない。
出典：平成22年度 秋期 ITパスポート試験 問39（IPA）解説で登場
情報システムの運用状況を監査する場合、監査人として適切な立場の者はだれか。
正解：監査対象システムにかかわっていない者
要点：システム監査人は監査対象から独立していること
システム監査人には、監査対象から独立していること（独立性）と、公正な立場で判断すること（客観性）が求められる。監査対象の運用に関与していた者が監査すると自らの仕事を評価することになり、指摘が甘くなるおそれがあるため、関与していない者が担当する必要がある。
出典：平成22年度 春期 ITパスポート試験 問42（IPA）
企業の内部監査の一環で実施されるシステム監査の内容として、適切なものはどれか。
正解：システム部門以外の者が、システム部門での業務がルールどおりに実施されているかを、チェックシートを使用して確認した。
要点：システム監査は独立した立場の者が点検・評価する
システム監査は、監査対象から独立した立場の者が、情報システムに関わる業務が基準どおり適切に行われているかを点検・評価する活動である。内部監査であっても、監査される部門とは別の立場から実施することで客観性が保たれる。自部門による自己点検や、日常業務としての棚卸しは監査とは呼べない。
出典：平成23年度 秋期 ITパスポート試験 問45（IPA）
社内でのシステム監査実施部門の位置付けとして，適切なものはどれか。
正解：b
要点：システム監査部門は被監査部門から独立し経営者直属に置く
システム監査は、監査対象となる部門から独立した立場で行われて初めて客観性が保たれる。そのため監査部門は情報システム部や経理部といった業務部門の内部に置くのではなく、経営者直属の独立した組織として位置付けるのが適切である。図では社長の直下に業務部門と並ばない形で接続された位置がこれにあたる。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 31. システム監査 ＞ (1) 監査業務に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。