内部監査と外部監査とは？ないぶかんさとがいぶかんさ
内部監査と外部監査とは、監査を誰が実施するかによる区分。内部監査は組織内の監査部門が経営者の指示で行い、改善提言を主眼に置く。外部監査は組織から独立した第三者が行い、取引先や株主などの利害関係者に対する保証を与えることを目的とする。支援士はいずれの監査でも、監査人を技術面から支援する立場に置かれる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
組織が自分で自分の統制を点検した結果だけでは、外部の利害関係者はそれを信じる根拠を持てない。そこで、経営者のために改善を促す仕組みと、外部に対して信頼を付与する仕組みが別立てで必要になった。情報システムが業務の前提になると財務諸表の正しさもIT全般統制の有効性に依存するため、システム監査が両方の文脈に登場する。支援士のシラバスでも、監査人を技術的に支援する役割として明記されている。
具体例
上場企業では、内部監査部門が年間計画に沿って特権IDの棚卸し状況を点検し経営者へ報告する一方、監査法人が同じ統制を財務諸表監査の一環として評価する。取引先から提出を求められるSOC 2報告書のような保証は、後者の枠組みでなければ出せない。
試験での引っ掛け
「内部監査には独立性が不要」は誤りで、被監査部門から組織的に独立していれば内部監査として成立する。混同されるのは自己点検で、被監査部門自身が行う確認は独立性を欠くため監査ではない。誰が実施するかで区分する話であり、監査の対象範囲による区分ではない点も取り違えやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。