マネジメント
システム監査とは
英語名：System Audit
ひとことで言うと：独立した立場から情報システムの信頼性・安全性・効率性を評価すること。
意味をわかりやすく解説
システム監査は、情報システムの管理や安全対策が適切かを、担当部門から独立した立場で調べる活動です。
監査対象から独立した立場で、情報システムの安全性、信頼性、効率性や管理状況を、ログ・規程・記録などの監査証拠に基づいて評価します。
具体例
開発部門とは別の監査人が、アクセス権申請、承認記録、操作ログを調べ、権限管理が規程どおりか報告します。
似た用語との違い
内部統制
内部統制は適正な業務のために組み込む仕組み、システム監査は独立してその有効性を評価する活動です。
ITパスポートの試験ポイント
「独立した立場」「監査証拠」「客観的評価」がシステム監査です。
CHECK QUESTION
システムを運用する担当者自身だけで監査を完結させるのが望ましい？
答えを見る
望ましくありません。監査対象から独立した立場で客観的に評価します。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。