システム監査

情報システムの信頼性、安全性、効率性などを、独立した立場の監査人が客観的に評価・検証する活動。システムのリスクやコントロールの有効性を点検し、改善のための助言を行う。

情報システムの信頼性、安全性、効率性などを独立した立場から客観的に評価する活動。監査人は被監査部門から独立した立場で監査を行い、問題点の指摘と改善勧告を行う。経済産業省のシステム監査基準に基づく。

情報システムの信頼性、安全性、効率性を独立かつ客観的な立場から検証・評価する活動。被監査部門から独立した監査人が、システム監査基準に基づいて監査計画の策定、証拠の収集、監査報告書の作成を行う。

情報システムに係るリスクに適切に対応しているかどうかを、独立かつ客観的な立場のシステム監査人が検証・評価し、保証や助言を行うこと。経営活動と業務活動の効果的かつ効率的な遂行、組織体の目標達成に寄与することを目的とする。

情報システムの信頼性、安全性、効率性を独立した立場から評価する監査活動。ITサービスマネジメントにおいては、SMSのプロセスや管理策の適切性を第三者視点で検証する手段として活用される。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。

情報システムの信頼性、安全性、効率性を独立した立場から検証・評価する活動。監査計画の策定、監査証拠の収集・分析、監査報告書の作成というプロセスで実施する。情報セキュリティの観点からの評価も含む。

専門性と客観性を備えた監査人が、一定の基準に基づいてITシステムの利用に関わる検証と評価を行い、情報システムのガバナンス、マネジメント、コントロールが適切に整備・運用されているかについて、保証を与えたり改善のための助言を行ったりする監査。経済産業省のシステム監査基準とシステム管理基準に沿って行う。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

システム開発における成果物の品質を確保するための管理活動。品質計画の策定、品質基準の設定、レビュー・テストの実施、品質メトリクスの測定・分析などを含む。監査では品質管理体制の有効性を検証する。

金融商品取引法に基づき、上場企業に対して財務報告に係る内部統制の評価・報告を義務づける制度。経営者が内部統制の有効性を評価し内部統制報告書を提出、監査人がその適正性を監査する。

サイバーセキュリティに関する施策を総合的かつ効率的に推進するための基本法。国、地方公共団体、重要インフラ事業者等の責務を定め、内閣に置くサイバーセキュリティ戦略本部を中心とする推進体制を規定する。戦略本部の事務局は、2025年7月に内閣サイバーセキュリティセンター（NISC）から改組された国家サイバー統括室が担う。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

組織全体に適用される内部統制。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの各構成要素について、組織全体レベルで整備される統制をいう。業務プロセスレベルの統制の基盤となる。