システム管理基準

経済産業省が策定した、情報システムの企画・開発・運用・保守を適切に管理するための基準。システム監査において被監査対象の管理状況を評価する際の判断基準として用いられる。

経済産業省が策定した、組織が情報システムを適切に管理するための実践規範。ITガバナンスと、企画、開発、アジャイル開発、運用・利用、保守などのITマネジメントについて、管理の要点を示す。システム監査では、システム監査基準と組み合わせて監査上の判断の尺度として使う。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

組織が情報システムを適切に管理するために、ITガバナンスとITマネジメントの観点で実践すべき事項を体系的にまとめた経済産業省の基準。システム監査では、監査人が監査対象の適否を判断するための尺度として用いられ、組織の実情に応じて項目を取捨選択したり追加したりして使う。2023年4月に改訂された。

システム監査人がシステム監査を行う際の行為規範として、経済産業省が定めた基準。権限と責任の明確化、専門的能力、独立性と客観性などの属性に係る基準、監査計画の策定、監査証拠の入手と評価、監査調書の作成と保管、監査の結論の形成などの実施に係る基準、監査報告書の作成と改善提案のフォローアップの報告に係る基準からなる。2023年4月に改訂された。

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。

監査人が監査対象の部門や業務から独立した立場を保ち、偏りのない判断を行うこと。組織上の独立（外観上の独立性）と公正不偏な態度（精神上の独立性）の両方が求められ、自らが関与した業務は監査しない。

監査の結果、監査の判断尺度（基準や規程）に照らして、改善が必要と認められた問題点や不備。監査報告書に、根拠となる監査証拠とともに記載する。監査人は指摘事項に基づいて改善提案を行い、改善は監査対象の部門が実施して、その状況をフォローアップで確かめる。

2024年に総務省・経済産業省が策定した、AI開発者・AI提供者・AI利用者が遵守すべきガイドライン。人間中心のAI社会原則を土台に、安全性・公平性・プライバシー保護・透明性・アカウンタビリティなど10の共通指針を示している。従来のAI開発ガイドライン・AI利活用ガイドラインなどを統合した文書である。

システム監査のうち、監査対象の情報システムのコントロールが適切に整備・運用されていることを、監査人が一定の水準で保証することを目的とするもの。監査報告書で保証の意見を表明し、利害関係者への説明責任を果たすのに役立つ（保証型監査）。