品質管理

情報システムが障害なく安定的に稼働し、正確な処理結果を提供できる度合い。システム監査における主要な監査目的の一つであり、障害発生率、MTBF、データの正確性などにより評価される。

監査業務の品質を確保するために、監査責任者以外の者が監査の実施状況や結論の妥当性を点検する活動。監査調書のレビュー、監査結論の適切性の検証などを含む。

組織外部の独立した評価者が、監査部門の活動の品質を評価する仕組み。国際内部監査基準では少なくとも5年に一度の外部品質評価の実施が推奨されている。

監査部門が自ら行う品質管理活動。監査調書のレビュー、監査手続の遵守状況の確認、監査結果のフィードバックなどにより、監査業務の質の継続的な改善を図る。

情報システムの開発プロセスにおける統制の整備・運用状況を検証・評価する監査。要件定義、設計、実装、テスト、移行の各フェーズでの管理体制、品質管理、進捗管理などを対象とする。

ソフトウェアの品質を評価するための特性分類。ISO/IEC 25010では、機能適合性、性能効率性、互換性、使用性、信頼性、セキュリティ、保守性、移植性の8つの品質特性が定義されている。