システム監査人

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上と精神上の独立性、職業倫理と誠実性、専門的能力の保持、監査業務の品質の確保を求めている。改善の実施は監査対象の責任で、システム監査人は改善の要否と内容を指摘・勧告し、フォローアップで状況を確かめる。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

監査人が監査対象の部門や業務から独立した立場を保ち、偏りのない判断を行うこと。組織上の独立（外観上の独立性）と公正不偏な態度（精神上の独立性）の両方が求められ、自らが関与した業務は監査しない。

組織自身が設置した監査部門が、業務やシステムの適切性を検証・評価する監査。実情に通じており改善指導につなげやすい一方、被監査部門からの独立性を組織上どう確保するかが課題となる。

組織外の第三者が実施する監査。独立性と客観性が高く、監査結果を取引先や株主など対外的な保証として示せる。会計監査のように法令で義務づけられる法定監査と、任意監査がある。

組織の情報セキュリティ対策が基準や規程に沿って整備・運用されているかを、独立した立場で検証・評価する監査。適合を対外的に示す保証型と、改善を助言する助言型に分けられる。

監査人が被監査部門から身分上も精神上も独立し、客観的に判断できる状態。自らが設計や運用に関与したシステムを監査すると独立性が損なわれるため、担当を分けるなどの措置が求められる。

本調査に先立ち、被監査部門の業務やシステムの概要、関連規程、過去の指摘事項などを把握する段階。ここでリスクの所在を見極め、重点的に検証する項目と監査手続を具体化する。