会計監査・業務監査とシステム監査とは？かいけいかんさぎょうむかんさとしすてむかんさ
会計監査・業務監査とシステム監査とは、監査は何を対象にするかで呼び分けられ、会計監査は財務諸表が適正か、業務監査は業務が有効かつ効率的か、システム監査は情報システムに関わるリスクへの対応が適切かを主に見る。三者は上下関係ではなく切り口の違いで、対象が重なる部分では互いの結論を利用し合う関係にある。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
業務が帳簿と手作業で回っていたころは、伝票をたどれば会計の正しさを確かめられた。処理がシステムに移ると、金額を作っているのはプログラムとマスタになり、帳簿だけを見ても正しさの根拠にたどり着けない。システムの統制を独立に検証する枠組みが要るという事情から、システム監査基準に代表される体系が別立てで整備された。
具体例
経済産業省が公表するシステム監査基準・システム管理基準は、情報システムのリスク対応状況を検証するための枠組みを示している。売上計上の正しさを確かめる場面では、金額を計算する販売システムのロジックとアクセス権の妥当性についてシステム監査の結果を用い、同じ検証を二重に行わない。
試験での引っ掛け
システム監査を会計監査の下位工程と決めつけるのが典型的な誤り。会計に関係しない開発プロセスや運用体制、セキュリティ管理も対象になる。監査人の独立性は組織上の所属だけでなく外観の独立性も問われ、自分が構築した仕組みを自分で監査する形は避ける点も併せて狙われる。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (1) 監査業務に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。