IT用語帳
SG2027ガバナンス・監査 · 監査

システム監査基準

System Audit Standards

しすてむかんさきじゅん

経済産業省が策定した、システム監査人が監査を行う際の行為規範。監査人の倫理や独立性、監査計画の策定、監査手続の実施、監査報告とフォローアップなどについて守るべき事項を定めている。

共有:

Related

他の資格での定義

IPシステム監査基準

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

FEシステム監査基準

経済産業省が策定した、システム監査を実施する際の判断基準。監査人の独立性・客観性、監査計画の策定、監査手続きの実施、監査報告などに関する基準を定めている。

APシステム監査基準

経済産業省が策定したシステム監査における監査人の倫理や行動の基準。監査人の独立性と客観性の保持、正当な注意と秘密の保持、専門的能力の保持と向上などを規定する。システム管理基準と合わせて監査の判断尺度として用いる。

AUシステム監査基準

経済産業省が策定した、システム監査業務の品質を確保し有効かつ効率的に行うための実践規範。監査人の行為規範、監査の計画・実施・報告に関する基準を体系的に定めている。

PD-Mシステム監査基準

経済産業省が策定したシステム監査における監査人の倫理や行動の基準。監査人の独立性と客観性の保持、正当な注意と秘密の保持、専門的能力の保持と向上などを規定する。システム管理基準と合わせて監査の判断尺度として用いる。

A-1システム監査基準

システム監査人がシステム監査を行う際の行為規範として、経済産業省が定めた基準。権限と責任の明確化、専門的能力、独立性と客観性などの属性に係る基準、監査計画の策定、監査証拠の入手と評価、監査調書の作成と保管、監査の結論の形成などの実施に係る基準、監査報告書の作成と改善提案のフォローアップの報告に係る基準からなる。2023年4月に改訂された。

Past Exams

過去問での出題

過去問で 67 回出題(システム監査技術者試験 28・応用情報技術者試験 17・高度試験 午前Ⅰ 11・ITサービスマネージャ試験 3・情報処理安全確保支援士試験 3・ITパスポート試験 2・基本情報技術者試験 2・情報セキュリティマネジメント試験 1)。うち 2 回は用語そのものを問う問題です。

残り 57 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

APシステム管理基準

経済産業省が策定した、組織が情報システムを適切に管理するための実践規範。ITガバナンスと、企画、開発、アジャイル開発、運用・利用、保守などのITマネジメントについて、管理の要点を示す。システム監査では、システム監査基準と組み合わせて監査上の判断の尺度として使う。

SG監査人の倫理

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。

SG監査の独立性と客観性の保持

監査人が監査対象の部門や業務から独立した立場を保ち、偏りのない判断を行うこと。組織上の独立(外観上の独立性)と公正不偏な態度(精神上の独立性)の両方が求められ、自らが関与した業務は監査しない。

SG指摘事項

監査の結果、監査の判断尺度(基準や規程)に照らして、改善が必要と認められた問題点や不備。監査報告書に、根拠となる監査証拠とともに記載する。監査人は指摘事項に基づいて改善提案を行い、改善は監査対象の部門が実施して、その状況をフォローアップで確かめる。

IPAI事業者ガイドライン

2024年に総務省・経済産業省が策定した、AI開発者・AI提供者・AI利用者が遵守すべきガイドライン。人間中心のAI社会原則を土台に、安全性・公平性・プライバシー保護・透明性・アカウンタビリティなど10の共通指針を示している。従来のAI開発ガイドライン・AI利活用ガイドラインなどを統合した文書である。

FE保証を目的としたシステム監査

システム監査のうち、監査対象の情報システムのコントロールが適切に整備・運用されていることを、監査人が一定の水準で保証することを目的とするもの。監査報告書で保証の意見を表明し、利害関係者への説明責任を果たすのに役立つ(保証型監査)。