システム監査人

プロジェクトの計画・実行・監視・終結に責任を持つ管理者。スコープ、スケジュール、コスト、品質、リスクなどを総合的に管理し、プロジェクトの目標達成をリードする。

情報システムの信頼性、安全性、効率性などを、独立した立場の監査人が客観的に評価・検証する活動。システムのリスクやコントロールの有効性を点検し、改善のための助言を行う。

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

システム監査を効果的に実施するために策定する計画。監査の目的、対象範囲、スケジュール、体制、手法などを定め、監査の実施方針を明確にする。中長期計画と個別監査計画がある。

監査人が監査意見を形成するための根拠となる情報や資料。システムのログ、ドキュメント、インタビュー結果、テスト結果などが含まれ、十分かつ適切な証拠の収集が監査の信頼性を担保する。

監査の実施過程で収集した証拠や分析結果、判断の根拠などを記録した文書。監査報告書の作成基礎となり、監査の品質管理やフォローアップの際にも参照される。