システム監査とは

システム監査とは、独立した立場の監査人が、情報システムに関わるリスクへの対応が適切に整備・運用されているかを点検・評価し、その結果を報告して、保証や改善のための助言を行う活動である。

監査計画を立て、予備調査と本調査で監査証拠を集め、監査調書にまとめて結論を出し、監査報告書で報告した後、改善の状況をフォローアップする。経済産業省のシステム監査基準とシステム管理基準が拠り所となる。