監査人の倫理

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。

システム監査人が業務を行う際に守るべき職業倫理で、システム監査基準に定められている。誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持の4つを原則として示しており、監査の結果に対する信頼の前提となる。

監査人が遵守すべき行動の規範。誠実性、客観性、専門的能力の保持、秘密の保持などからなる。

システム監査人が遵守すべき職業倫理。誠実性、客観性、守秘義務、専門的能力の維持向上を含む。システム監査基準において、監査人の行動規範として定められている。

システム監査人が遵守すべき職業倫理。誠実性、客観性、守秘義務、専門的能力の維持向上を含む。システム監査基準において、監査人の行動規範として定められている。

監査人が監査業務を行ううえで守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することで監査の信頼性が確保されるとしている。

システム監査人が被監査部門から独立した立場で公正な判断を行うことを担保する要件。外観上の独立性（組織上の独立）と精神上の独立性（偏向のない公正な態度）の二つの側面がある。

システム監査人が監査業務の過程で知り得た情報を正当な理由なく第三者に開示しない義務。監査の信頼性を維持し、被監査部門との信頼関係を確保するために不可欠な義務である。

システム監査人が監査業務の遂行にあたり、合理的に期待される注意を払うこと。専門家として十分な注意をもって監査を実施し、重大な事項を見逃さないよう努める義務である。

組織の情報セキュリティ対策が適切に実施されているかを独立した立場から検証・評価する活動。監査計画に基づき、管理策の有効性、諸規程の遵守状況を確認し、改善のための助言を行う。助言型監査と保証型監査がある。

情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。

組織自らが、ISMSの要求事項及び組織の情報セキュリティ要求事項への適合状況を定期的に検証する活動。ISO/IEC 27001ではISMSの継続的改善のために内部監査の実施が要求されている。