システム監査とは？しすてむかんさ
システム監査とは、情報システムに関わるリスクへの統制が、設計どおりに整備され、そのとおりに運用されているかを外部の目で点検し、助言・勧告へつなげる活動。担い手は監査対象と利害関係を持たない専門家であることが要件で、組織の上で切り離されている外観上の独立性と、判断が偏らない精神上の独立性の双方が求められる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
作った当事者が自分の仕組みを点検すると、想定した使い方の範囲でしか見ないため、想定外の抜けが構造的に残る。第三者が証跡をもとに評価する仕組みを置くのは、この見落としを外から埋めるため。PMにとっては自分のプロジェクトが受ける側になる場面が多く、承認や判断の記録を後から作れない形で残しておくことが実務上の備えになる。
具体例
経済産業省の「システム監査基準」は、監査人の独立性と客観性、監査証拠に基づく判断、監査報告書による伝達という枠組みを示しており、多くの企業の内部監査部門がこれを土台に手続を組み立てている。
試験での引っ掛け
監査人は改善策を助言・勧告するが、自ら実施したり是正の責任を負ったりはしない。実施責任は被監査部門にある。対象システムの開発や運用に関与していた人は監査人になれず、報告先が被監査部門ではなく依頼者である経営者だという点も問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。