保証を目的としたシステム監査

対象が基準に適合していることを、監査人が独立した立場で保証することを目的としたシステム監査。

情報システムのコントロールが適切に整備・運用されているかについて、監査人が一定の保証を付与する形式の監査。監査の結論は積極的保証（合理的保証）または消極的保証（限定的保証）として表明される。

システム監査のうち、監査対象の情報システムのコントロールの問題点を指摘し、改善のための助言を行うことを目的とするもの。保証の意見は表明せず、改善提案を中心に報告する（助言型監査）。保証を目的とした監査と組み合わせて行うこともある。

専門性と客観性を備えた監査人が、一定の基準に基づいてITシステムの利用に関わる検証と評価を行い、情報システムのガバナンス、マネジメント、コントロールが適切に整備・運用されているかについて、保証を与えたり改善のための助言を行ったりする監査。経済産業省のシステム監査基準とシステム管理基準に沿って行う。

システム監査の実施の段階で、本調査の前に行う調査。監査対象の業務や情報システムの概要、関連する規程や資料を閲覧やヒアリングで把握し、監査の要点を絞り込んで本調査の監査手続を具体化する。

システム監査で、予備調査の結果に基づいて監査手続を適用し、監査の結論を裏付ける十分かつ適切な監査証拠を入手・評価する調査。文書の閲覧、ヒアリング、現地調査、テストデータ法などの技法を用いる。

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。