システム監査人

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上・精神上の独立性、職業倫理と誠実性、専門的能力を求めている。改善の実施は監査対象の部門の責任で、システム監査人は自ら改善を行わず、フォローアップで実施状況を確かめる。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上と精神上の独立性、職業倫理と誠実性、専門的能力の保持、監査業務の品質の確保を求めている。改善の実施は監査対象の責任で、システム監査人は改善の要否と内容を指摘・勧告し、フォローアップで状況を確かめる。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。

プロジェクトの計画・実行・監視・終結に責任を持つ管理者。スコープ、スケジュール、コスト、品質、リスクなどを総合的に管理し、プロジェクトの目標達成をリードする。

情報システムの信頼性、安全性、効率性などを、独立した立場の監査人が客観的に評価・検証する活動。システムのリスクやコントロールの有効性を点検し、改善のための助言を行う。

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

システム監査を効果的に実施するために策定する計画。監査の目的、対象範囲、スケジュール、体制、手法などを定め、監査の実施方針を明確にする。中長期計画と個別監査計画がある。

監査人が監査意見を形成するための根拠となる情報や資料。システムのログ、ドキュメント、インタビュー結果、テスト結果などが含まれ、十分かつ適切な証拠の収集が監査の信頼性を担保する。