IPシステム監査 · システム監査

業務監査

Operational Audit

ぎょうむかんさ

組織の業務が規程どおりに、かつ有効・効率的に行われているかを検証する監査。会計に限らず購買や販売などの業務プロセス全般を対象とし、主に内部監査部門が実施して改善を提案する。

共有:

他の資格での定義

業務が定められた手順や規程に従い、有効かつ効率的に行われているかを検証する監査。

Past Exams

過去問で 10 回出題（基本情報技術者試験 4・ITパスポート試験 3・情報セキュリティマネジメント試験 2・システム監査技術者試験 1）。うち 1 回は用語そのものを問う問題です。

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。

情報システムの信頼性、安全性、効率性などを、独立した立場の監査人が客観的に評価・検証する活動。システムのリスクやコントロールの有効性を点検し、改善のための助言を行う。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

システム監査を効果的に実施するために策定する計画。監査の目的、対象範囲、スケジュール、体制、手法などを定め、監査の実施方針を明確にする。中長期計画と個別監査計画がある。

監査人が監査意見を形成するための根拠となる情報や資料。システムのログ、ドキュメント、インタビュー結果、テスト結果などが含まれ、十分かつ適切な証拠の収集が監査の信頼性を担保する。