マネジメント
システム監査とは
英語名：System Audit
ひとことで言うと：独立した立場から情報システムの信頼性・安全性・効率性を評価すること。
意味をわかりやすく解説
システム監査は、情報システムの管理や安全対策が適切かを、担当部門から独立した立場で調べる活動です。
監査対象から独立した立場で、情報システムの安全性、信頼性、効率性や管理状況を、ログ・規程・記録などの監査証拠に基づいて評価します。
具体例
開発部門とは別の監査人が、アクセス権申請、承認記録、操作ログを調べ、権限管理が規程どおりか報告します。
似た用語との違い
内部統制
内部統制は適正な業務のために組み込む仕組み、システム監査は独立してその有効性を評価する活動です。
基本情報技術者試験の試験ポイント
情報システムに関するリスクへの対応、統制、ガバナンスなどを独立・客観的な立場から評価し、保証や助言を行う活動です。単なる障害調査やシステムテストではありません。
CHECK QUESTION
アクセス権管理やバックアップ手続が規程どおり有効に機能しているかを、独立した立場から評価する活動は何ですか。
答えを見る
システム監査です。情報システムに関する統制や管理状況を客観的に評価します。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。