システム監査基準とは？しすてむかんさきじゅん
システム監査基準とは、監査人が従うべき行為規範として経済産業省が公表している基準で、監査の品質が担当者ごとにばらつかないようにすることを狙う。独立性・客観性・専門的能力といった監査人に求められる要件と、計画・実施・報告の各段階で踏むべき手続を定める。評価の物差しを与えるシステム管理基準とは役割が分かれ、こちらは監査する側の振る舞いを規律する。
最終更新：2026-10-07
この語が出る過去問を解く →背景
監査人ごとに手順も判断の拠り所も違えば、監査報告書を受け取った経営者はその結論をどこまで信じてよいか判断できない。監査の品質を人に依存させないため、行為規範を国が示して共通の土台をつくったのがシステム監査基準で、判断尺度の側は同じく経済産業省のシステム管理基準が受け持つ。午前I（科目A-1）では、この二つの基準の役割分担がそのまま設問になる。
具体例
監査人が被監査部門の元管理職だった場合に、独立性の要件に照らして担当から外すという判断の根拠になる。監査調書を作成して一定期間保存する、報告書で指摘事項と改善提案を書き分ける、といった実務手順もこの基準に沿う。国際的にはISACAのIS監査基準が同じ位置を占める。
試験での引っ掛け
「システム監査基準＝監査対象の評価項目集」と取り違えやすい。何を見るかの評価項目はシステム管理基準側にあり、監査基準が定めるのは監査人の行為規範である。また法律ではなく強制力のないガイドラインである点も混同されやすい。
関連用語
出た過去問
出典：令和2年度 10月試験 高度試験 午前Ⅰ 問22（IPA）
監査証拠の入手と評価に関する記述のうち、システム監査基準（平成30年）に照らして、適切でないものはどれか。
正解：アジャイル手法を用いたシステム開発プロジェクトにおいては、管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
要点：監査証拠は体裁ではなく十分性と適切性で判断する
システム監査基準では、監査証拠は文書の体裁が整っているかどうかではなく、監査意見を裏付けるのに十分かつ適切であるかで判断する。アジャイル開発では、タスクボードの記録や振り返りの議事メモ、ホワイトボードの写真、動くソフトウェアそのものなども有効な監査証拠になりうる。体裁の整った管理用ドキュメントだけに限定するという記述は適切でない。
出典：令和4年度 春期 高度試験 午前Ⅰ 問22（IPA）
監査証拠の入手と評価に関する記述のうち、システム監査基準（平成30年）に照らして、適切でないものはどれか。
正解：アジャイル手法を用いたシステム開発プロジェクトにおいては、管理用ドキュメントとしての体裁が整っているものだけが監査証拠として利用できる。
要点：監査証拠は文書の体裁でなく十分性と適切性で判断する
監査証拠は、体裁の整った管理用文書に限られない。アジャイル開発ではタスクボードや自動テストの結果、議事の記録など日々の作業から生じる記録も、監査目的に照らして十分かつ適切であれば証拠として利用できる。形式ではなく、証拠としての適切性と十分性で判断するのがシステム監査基準の考え方である。
出典：令和5年度 春期 高度試験 午前Ⅰ 問22（IPA）
システム監査基準（平成30年）における監査手続の実施に際して利用する技法に関する記述のうち、適切なものはどれか。
正解：インタビュー法とは、システム監査人が、直接、関係者に口頭で問い合わせ、回答を入手する技法をいう。
要点：インタビュー法は関係者への口頭質問で監査証拠を得る技法
インタビュー法は、システム監査人が関係者に直接口頭で問い合わせ、その回答を監査証拠として入手する技法である。書面だけでは分からない運用の実態を確かめられる一方、回答の裏付けを他の技法で補うことが求められる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。