システム監査人

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上・精神上の独立性、職業倫理と誠実性、専門的能力を求めている。改善の実施は監査対象の部門の責任で、システム監査人は自ら改善を行わず、フォローアップで実施状況を確かめる。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上と精神上の独立性、職業倫理と誠実性、専門的能力の保持、監査業務の品質の確保を求めている。改善の実施は監査対象の責任で、システム監査人は改善の要否と内容を指摘・勧告し、フォローアップで状況を確かめる。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

プロジェクトの目標達成に責任を持ち、チームを率いてプロジェクトを遂行する人物。スコープ、スケジュール、コスト、品質、リスク、資源、コミュニケーションなどのマネジメント領域全体を統括する。

システム開発における成果物の品質を確保するための管理活動。品質計画の策定、品質基準の設定、レビュー・テストの実施、品質メトリクスの測定・分析などを含む。監査では品質管理体制の有効性を検証する。

金融商品取引法に基づき、上場企業に対して財務報告に係る内部統制の評価・報告を義務づける制度。経営者が内部統制の有効性を評価し内部統制報告書を提出、監査人がその適正性を監査する。

サイバーセキュリティに関する施策を総合的かつ効率的に推進するための基本法。国、地方公共団体、重要インフラ事業者等の責務を定め、内閣に置くサイバーセキュリティ戦略本部を中心とする推進体制を規定する。戦略本部の事務局は、2025年7月に内閣サイバーセキュリティセンター（NISC）から改組された国家サイバー統括室が担う。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。