「システム監査」の解説 〜 ITパスポート R5年 問37 〜

システム監査とは、企業や組織などにおいて、業務で使用している情報システムの信頼性・安全性・効率性などの点について、第三者の視点から、客観的に点検・評価することです。

システム監査とは？

システム監査とは？

システム監査を行うことは企業や組織にとって意義があります。システム監査について、以下で詳しく学んでいきましょう！！！

システム監査を発注するタイミング

企業が「システム監査」を発注するタイミングは以下の通りです。

システム監査に必要な3つの視点

「システム監査」に求められるのは、企業の情報システムが３つの視点（「信頼性」「安全性」「効率性」）があるかを見極められることです。それぞれの確認点のポイントは、次の通りです。

「信頼性」の確認観点

• 情報システムは、必要十分な品質か
• バックアップ体制が敷かれているか
• 障害発生率を下げる予防策をしているか
• 障害発生時の影響低減、復旧体制を講じているか

「安全性」の確認観点

• 災害時にシステムが保護されるか
• 外部からの不正アクセスに対抗できるセキュリティ体制は整っているか
• 情報の流出に対して、システム保護されているか

「効率性」の確認観点

• 情報システムが企業において有効活用されているか
• 情報システムへの投資に見合う収益があるか

システム監査人の業務

システム監査人は、監査対象の企業が管理する「システム」に対して、システム監査に必要な3つの視点（「信頼性」「安全性」「効率性」）をもとに、リスクコントロールが適正におこなわれているかを第三者の立場から評価します。

例：「アカウント」にかかわる個人情報保護の観点が抜けていないか、企業にとって損害が出ない対応ができているか等、システム監査人が評価・指摘することで、企業は健全にサービスの運営に貢献できます。

システム監査人の職業倫理

経済産業省が公表しているシステム監査人の職業倫理として、外観上の独立性と精神上の独立性があります。システム監査人は、職業倫理に従い、誠実に業務をおこなわなければなりません。

外観上の独立性

システム監査人は、監査を客観的におこなうため、監査対象（企業のプロジェクトや開発組織）の組織から独立している必要があります。そのため、監査対象の組織と利害関係があってはいけません。

精神上の独立性

システム監査人は、システム監査をおこなう際に、偏った判断をせず、常に公正かつ客観的に監査判断をおこなわなければなりません。

あわせて読みたい

「システム監査」「プロジェクトマネージャー」の解説 【システム監査とは？】 「システム監査」とは、企業や組織などにおいて、業務で使用している情報処理システムの「信頼性」・「安全性」・「効率性」などの点について、...

あわせて読みたい

「システム監査の業務プロセス」「マスタスケジュール」の解説 【システム監査の業務プロセスとは？】 「システム監査」とは、企業や組織などにおいて、業務で使用している情報処理システムの「信頼性」・「安全性」・「効率性」など...

---

システム監査に関する問題（令和5年問37）

システム監査人の行動規範に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。

システム監査人は，監査対象となる組織と同一の指揮命令系統に属していないなど，（  a  ）上の独立性が確保されている必要がある。また，システム監査人は（ b ）立場で公正な判断を行うという精神的な態度が求められる。

出典：令和5年度  ITパスポート試験公開問題 問37

正しいと思う選択肢部分をクリックしてみてください！！！