内部監査・外部監査・監査役監査とは？ないぶかんさがいぶかんさかんさやくかんさ
内部監査・外部監査・監査役監査とは、誰が実施するかで監査を分けた区分。内部監査は組織内の独立した部門が経営者に対して行い、外部監査は組織外の専門家が第三者の立場で行う。監査役監査は会社法に基づき、取締役の職務執行を対象とする。誰から委嘱され誰へ報告するかが三者で違い、そこが独立性の根拠になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
自分の仕事を自分で点検すれば、都合の悪い事実は残らない。かといって外部だけに任せると、日々の運用や業務の背景を知らないまま形式的な確認に終わる。そこで、対象と報告先を変えた複数の監査を組み合わせ、互いの弱点を補う形が定着した。会計監査・監査役監査・内部監査を三様監査と呼ぶのは、この発想による。
具体例
会社法監査や金融商品取引法監査は法定監査で、公認会計士または監査法人が担う。システム監査は内部監査部門が担うこともあれば外部へ委託することもあり、委託した場合の報告先は依頼した経営者になる。内部監査人の実務は、IIAが定める専門職的実施の国際フレームワーク（IPPF）が拠りどころになる。
試験での引っ掛け
内部監査は独立性が低い、と決めつける選択肢は誤り。被監査部門から独立し、経営者へ直接報告する経路が取れていれば要件は満たす。判断するのは所属先ではなく報告経路である。監査役監査の対象は取締役の職務執行であって、現場担当者の業務そのものではない点も混同されやすい。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問25（IPA）
ある企業が，自社が提供するWebサービスの信頼性について，外部監査人による保証を受ける場合において，次の表のA～Dのうち，“ITに係る保証業務の三当事者”のそれ…
正解：C
要点：実施者・責任者・想定利用者が保証業務の三当事者
保証業務の三当事者は、業務を実施する者、対象事項に責任を負う者、報告書を利用する者です。本問では外部監査人が実施者、自社サービスの信頼性に責任を負う当該企業の経営者が責任者、そして保証を受けて安心する立場のWebサービス利用者が想定利用者となります。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25（IPA）
ある企業が,自社が提供するWebシステムのセキュリティについて,外部監査人による保証を受ける場合において,次の表のA〜Dのうち,ITに係る保証業務の“三当事者”…
正解：C
要点：三当事者は実施者・責任者・想定利用者を指す
保証業務の三当事者とは、業務を実施する者、対象事項に責任を負う者、報告書の想定利用者です。本問では外部監査人が実施者、自社システムのセキュリティに責任を負う当該企業の経営者が責任者、保証結果を頼りにするWebシステム利用者が想定利用者です。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 1. システム監査 ＞ (1) 監査業務に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。