専門家の利用

Using the Work of an Expert

せんもんかのりよう

監査チームに不足する専門知識（セキュリティ、法務、データベース等）を補うために外部の専門家を活用すること。専門家の適格性の評価と、その業務結果に対する監査人の責任が重要となる。

システム監査の基礎 > 監査体制と監査人の責任

関連キーワードの用語

特定の監査業務を遂行するために編成された監査人の組織。監査責任者（チームリーダー）を筆頭に、監査経験や専門知識に応じた役割分担のもとで監査を実施する。

システム監査の実施において最終的な責任を負う者。監査計画の承認、監査チームの指揮・監督、監査報告書の承認など、監査業務全体のマネジメントを行う。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。

情報システムのコントロールが適切に整備・運用されているかについて、監査人が一定の保証を付与する形式の監査。監査の結論は積極的保証（合理的保証）または消極的保証（限定的保証）として表明される。

情報システムのコントロールの改善を目的として、監査人が問題点の指摘と改善提案を行う形式の監査。保証型監査とは異なり、コントロールの適否についての保証は付与しない。

情報システムが障害なく安定的に稼働し、正確な処理結果を提供できる度合い。システム監査における主要な監査目的の一つであり、障害発生率、MTBF、データの正確性などにより評価される。