マネジメント
システム監査人とは
英語名：System Auditor
ひとことで言うと：情報システムを独立・客観的な立場から評価し、改善を助言する人。
意味をわかりやすく解説
システム監査人は、運用担当から独立した立場で、情報システムの管理が適切か評価する人です。
経営者や監査依頼者の目的に沿って、統制が有効かを調べます。自ら業務を改善する責任者になると独立性が損なわれるため、指摘と助言を行います。
具体例
別部門の監査人がアクセス記録と手順書を照合し、退職者ID削除の統制を評価します。
似た用語との違い
システム管理者
管理者はシステムを運用・改善する当事者です。監査人はその管理を独立した立場で評価します。
基本情報技術者試験の試験ポイント
システム監査を計画・実施し、証拠に基づいて客観的な評価・報告を行う者です。監査対象業務の実施責任を持たず、独立性・客観性を保つことが重要です。
CHECK QUESTION
システム監査人が監査対象システムの運用手順を自ら作成し、その同じ手順を自分で監査するのが望ましくない主な理由は何ですか。
答えを見る
独立性・客観性が損なわれるためです。監査人は監査対象の実施責任から独立した立場で評価する必要があります。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。