中長期監査計画・個別監査計画とは？ちゅうちょうきかんさけいかく・こべつかんさけいかく
中長期監査計画は数年単位で監査対象領域を網羅的に一巡させるための大枠の計画、個別監査計画はその年度に実施する個々の案件について監査目的・監査要点・手続・日程・要員を定めた計画。上位から下位へ具体化され、リスクの大きい領域ほど頻度と深さを上げるリスクアプローチで組む。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
監査要員には限りがあり、全システムを毎年同じ深さで見ることはできない。リスクの高い領域を優先しつつ、低リスクの領域も数年で必ず一巡させるには、複数年の大枠と年度ごとの具体計画を分けて持つ必要がある。支援士試験では、セキュリティ監査を受ける側・依頼する側として、計画が何を根拠に決まり、期中の変更がなぜ許されるかが問われる。
具体例
経済産業省の情報セキュリティ監査基準は、監査計画を中長期計画・年度計画・個別計画の層で策定するよう求める。3年で基幹系・Webシステム・クラウド利用を一巡させる中長期計画を立て、当年度の対象である顧客管理システムについて、要点（アクセス権付与手続、ログ保全）と手続を個別計画に落とす。
試験での引っ掛け
個別計画は中長期計画を具体化したもので、上下関係を逆にしない。計画は固定物ではなく、予備調査でリスクの見立てが変われば期中でも修正してよい——「策定後は変えられない」が引っ掛け。年度計画を中長期計画と言い換えた選択肢にも注意。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (4) システム監査計画の策定に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。