システム監査基準・システム管理基準とは？しすてむかんさきじゅん・しすてむかんりきじゅん
システム監査基準・システム管理基準とは、経済産業省が公表する二つの指針で、システム監査基準は監査人の側の行為規範、つまり独立性や監査手続、報告のあり方を定める。システム管理基準は被監査側があるべき管理の姿を示し、監査人が良し悪しを判断する物差しとして使われる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
情報システムへの依存が深まると、経営者は自分で中身を確かめられないまま巨額の投資と業務の継続を委ねることになる。第三者が同じ物差しで点検して報告するという仕組みがなければ、投資が妥当だったかも統制が効いているかも検証できない。二つの基準は、その検証を成り立たせるための道具立てとして置かれている。
具体例
基幹システム更改の中間監査では、監査人が管理基準の企画段階の項目を尺度に、投資対効果の算定根拠と承認の記録を証拠として突き合わせる。指摘は改善勧告として経営者へ報告し、対応状況を次回の監査で確認するという循環で使われる。
試験での引っ掛け
二つの役割が入れ替えて出題されやすい。監査人がどう監査するかが監査基準、被監査側がどう管理すべきかが管理基準である。またシステム監査は内部監査部門が実施しても成立し、外部監査でなければならないという定めはない。法令ではなく指針である点も押さえる。
関連用語
出た過去問
出典：平成29年度 秋期 ITストラテジスト試験 午前Ⅱ 問3（IPA）
システム管理基準（平成16年）によれば，情報戦略における全体最適化計画の策定で実施することはどれか。
正解：投資効果及びリスク算定の方法を明確にする。
要点：全体最適化計画では投資効果とリスクの算定方法を先に定める
システム管理基準では、情報戦略の一部として全体最適化計画を策定することを求めており、そこでは情報化投資の方針とともに、投資効果やリスクをどのように算定するかという方法をあらかじめ明確にしておくことを定めている。評価の物差しを先に決めておくことで、個別案件の妥当性を一貫した基準で判断できるようになる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。