システム監査人

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

システム監査を行う者。監査対象から独立かつ客観的な立場で、情報システムのコントロールの整備・運用状況を検証・評価し、保証や助言を行う。監査対象の部門に所属しないなどの独立性が求められ、指摘した問題の改善を自ら実行することはしない（改善は監査対象の部門が行う）。

情報システムに関するリスクとその管理（コントロール）が適切に整備・運用されているかを、監査対象から独立かつ客観的な立場で検証・評価し、保証や助言を行う者。システム監査基準は、外観上・精神上の独立性、職業倫理と誠実性、専門的能力を求めている。改善の実施は監査対象の部門の責任で、システム監査人は自ら改善を行わず、フォローアップで実施状況を確かめる。

システム監査を実施する専門家。被監査部門から独立した立場で、客観性と公正性を保ちながら監査を行う。専門的な知識と能力を持ち、職業倫理に基づいて業務を遂行する。

監査人の倫理の原則の1つで、監査人が職業的な専門家として、正直かつ公正に、責任をもって監査業務を行うこと。事実を曲げたり、利害関係や圧力に影響されて判断を変えたりしないことが、監査結果の信頼の基礎になる。

システム監査基準の基準の1つで、監査人が適切かつ慎重に監査業務を行うために、監査の対象となる情報システムや技術、監査の手法に関する専門的な知識と技能を保持し、継続的な研修などによって向上させることを求めるもの。技術の変化が速いため、監査チーム全体として必要な能力を確保し、不足する場合は外部の専門家を活用する。

監査人が、職業的な専門家として当然払うべき注意をもって監査業務を行うこと。監査の計画、手続の実施、証拠の評価、結論の形成の各段階で、重要な事項を見落とさないよう慎重に判断することを求める。システム監査基準では、監査の能力及び正当な注意と秘密の保持を基準の1つとして定めている。

監査人が、監査業務の過程で知り得た被監査部門などの秘密を、正当な理由なく他に漏らしたり、目的外に利用したりしないこと。監査では機密情報や個人情報に触れることが多いため、監査人の倫理の原則の1つとされ、システム監査基準でも監査人に求めている。監査調書などの資料の厳重な管理も含む。

システム監査人が被監査部門から独立した立場で公正な判断を行うことを担保する要件。外観上の独立性（組織上の独立）と精神上の独立性（偏向のない公正な態度）の二つの側面がある。

システム監査人が被監査部門とは組織上独立した位置にあることを、第三者からも明確に認識できる状態。監査対象部門との兼務回避や、監査部門の組織的な位置づけにより確保する。