チェックリスト法

事前に作成したチェック項目のリストに基づいてシステム監査を実施する技法。標準的な監査項目を漏れなく確認でき、監査の効率化と品質の均一化に有効。ただし、リストにない問題を見落とすリスクがある。

事前に作成した確認項目のリストに基づいて、統制の整備・運用状況を体系的にチェックする監査技法。網羅性の確保に優れるが、リストにない問題の発見が困難になるおそれがある。

本調査に先立って、監査対象の実態を把握するために行う調査。関係資料の閲覧、関係者へのインタビュー、アンケートなどで、業務やシステムの概要、管理体制、リスクの状況などを確かめ、その結果をもとに本調査で実施する監査手続を具体化して監査手続書を作成する。

システム監査人がシステム監査を行う際の行為規範として、経済産業省が定めた基準。権限と責任の明確化、専門的能力、独立性と客観性などの属性に係る基準、監査計画の策定、監査証拠の入手と評価、監査調書の作成と保管、監査の結論の形成などの実施に係る基準、監査報告書の作成と改善提案のフォローアップの報告に係る基準からなる。2023年4月に改訂された。

監査対象の状況に関する文書や記録（規程、設計書、議事録、作業記録、ログなど）を入手して閲覧・検証し、統制が整備・運用されているかを確かめる監査技法。文書の作成者や承認の有無、内容の整合性を確認し、必要に応じてインタビューなどで内容を補う。

監査人が、監査対象の業務やシステムの関係者に直接質問し、その回答から状況を把握する監査技法。事前に質問書や調査票を用意して効率よく進める。回答だけでは監査証拠として不十分なことが多いため、記録の閲覧や現地の観察などで裏付けをとる。

監査人がコンピュータとソフトウェアを利用して監査手続を実施する技法の総称。大量のデータを抽出・集計・突合して異常な取引を検出するデータ分析、テストデータを処理させて結果を検証するテストデータ法、本番の処理に監査用のモジュールを組み込む方法などがあり、AI（生成AIを含む）を用いた監査も含まれるようになっている。

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。