監査の独立性と客観性の保持

監査人が被監査部門から身分上も精神上も独立し、客観的に判断できる状態。自らが設計や運用に関与したシステムを監査すると独立性が損なわれるため、担当を分けるなどの措置が求められる。

システム監査基準の基準の1つで、監査人が監査対象から独立した立場で、公正かつ客観的に判断することを求めるもの。監査対象の部門と同じ指揮命令系統に属さないといった外観上の独立性と、偏りのない態度で判断する精神上の独立性の両方が必要で、自らが設計や運用に関わった業務を監査することは避ける。

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。

監査の結果、監査の判断尺度（基準や規程）に照らして、改善が必要と認められた問題点や不備。監査報告書に、根拠となる監査証拠とともに記載する。監査人は指摘事項に基づいて改善提案を行い、改善は監査対象の部門が実施して、その状況をフォローアップで確かめる。

システム監査のうち、監査対象の情報システムのコントロールが適切に整備・運用されていることを、監査人が一定の水準で保証することを目的とするもの。監査報告書で保証の意見を表明し、利害関係者への説明責任を果たすのに役立つ（保証型監査）。

システム監査のうち、監査対象の情報システムのコントロールの問題点を指摘し、改善のための助言を行うことを目的とするもの。保証の意見は表明せず、改善提案を中心に報告する（助言型監査）。保証を目的とした監査と組み合わせて行うこともある。

システム監査の実施の段階で、本調査の前に行う調査。監査対象の業務や情報システムの概要、関連する規程や資料を閲覧やヒアリングで把握し、監査の要点を絞り込んで本調査の監査手続を具体化する。