システム監査人

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上・精神上の独立性、職業倫理と誠実性、専門的能力を求めている。改善の実施は監査対象の部門の責任で、システム監査人は自ら改善を行わず、フォローアップで実施状況を確かめる。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上と精神上の独立性、職業倫理と誠実性、専門的能力の保持、監査業務の品質の確保を求めている。改善の実施は監査対象の責任で、システム監査人は改善の要否と内容を指摘・勧告し、フォローアップで状況を確かめる。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

監査人が監査対象の部門や業務から独立した立場を保ち、偏りのない判断を行うこと。組織上の独立（外観上の独立性）と公正不偏な態度（精神上の独立性）の両方が求められ、自らが関与した業務は監査しない。

システム監査のうち、監査対象の情報システムのコントロールが適切に整備・運用されていることを、監査人が一定の水準で保証することを目的とするもの。監査報告書で保証の意見を表明し、利害関係者への説明責任を果たすのに役立つ（保証型監査）。

システム監査のうち、監査対象の情報システムのコントロールの問題点を指摘し、改善のための助言を行うことを目的とするもの。保証の意見は表明せず、改善提案を中心に報告する（助言型監査）。保証を目的とした監査と組み合わせて行うこともある。

システム監査の実施の段階で、本調査の前に行う調査。監査対象の業務や情報システムの概要、関連する規程や資料を閲覧やヒアリングで把握し、監査の要点を絞り込んで本調査の監査手続を具体化する。

システム監査で、予備調査の結果に基づいて監査手続を適用し、監査の結論を裏付ける十分かつ適切な監査証拠を入手・評価する調査。文書の閲覧、ヒアリング、現地調査、テストデータ法などの技法を用いる。

監査人が業務を行う上で守るべき職業倫理。システム監査基準では、誠実性、客観性、監査人としての能力及び正当な注意、秘密の保持を原則として示し、監査人がこれに基づいて行動することを求めている。