システム監査基準とは？しすてむかんさきじゅん
システム監査基準とは、システム監査（情報システムが正しく安全に使われているかを第三者が確かめること）を行うシステム監査人が守るべき行動のきまり（行為規範）を、経済産業省がまとめた基準。監査の計画・実施・報告の進め方や、監査人が監査される部門から独立していることなどを定める。監査で何を評価するかの物差しは、対になるシステム管理基準が持つ。
最終更新：2026-10-10
この語が出る過去問を解く →背景
監査をする人によって見る点や進め方がばらばらだと、結果を信用できず、会社どうしで比べることもできない。また、監査される部門と関係の深い人が見れば、評価が甘くなりかねない。そこで、監査人が従うべき行動の決まりを共通の基準として示し、結果を信頼できるものにする必要があった。
具体例
ある会社の内部監査室が営業部門の顧客管理システムを監査するとき、以前その営業部門にいた社員を監査担当から外すのは、システム監査基準が求める独立性に沿った判断になる。
試験での引っ掛け
「監査人の行為規範＝システム監査基準」「情報システムの管理の物差し＝システム管理基準」を入れ替える選択肢が定番。不正アクセスという特定の脅威に絞った対策基準や、ソフトウェア開発の作業を定めた共通フレーム（システムの企画から開発・運用までの作業の内容と用語を、発注側と受注側でそろえるための枠組み）とも区別する。
関連用語
出た過去問
出典：平成28年度 秋期 ITパスポート試験 問54（IPA）
システム監査人の行動規範を定めたシステム監査基準に関する説明として，適切なものはどれか。
正解：システム監査業務の品質を確保し，有効かつ効率的に監査業務を実施するための基準を定めたものである。
要点：システム監査基準は監査人の行動規範、管理基準は判断の尺度
システム監査基準は、システム監査人が守るべき行動規範と監査の実施方法を示し、監査業務の品質を確保して有効かつ効率的に監査を行えるようにするための基準である。監査で判断のものさしとして用いられる統制側の基準は、システム管理基準として別に定められている。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。