[ITパスポート試験]システム監査[無料講座・例題付き！]

2020年5月1日2021年6月14日

今回はITパスポートにおけるシステム監査について学習をしていきましょう。

くろん

プロジェクトを策定する側と、サービスを供給する側のマネジメントについて学習したから、この分野ももう完璧だにゃ！

キュー

いや、それだけやとIパスのマネジメントを制したとは言えんで！最後に監査と内部統制をやっていこう！

監査とは

「必要な基準や手続きがしっかりと定められているか、それに基づいて実行されているか」を第三者の客観的な立場からチェックする事を監査と言います。

監査にはしっかりと会計が行われているかをチェックする会計監査や、しっかりと業務が行われているかどうかをチェックする業務監査等があります。

加えてそれを法的に義務付けられている法定監査と、そうではない任意監査に分かれます。

監査する要員が企業や組織内部であれば内部監査、外部であれば外部監査といった分類もあることに気を付けておきましょう。

システムにおける監査ではシステム監査や情報セキュリティ監査があります。

システム監査では、会社の情報システムの安全性や信頼性を第三者の立場から客観的に評価し、状況に応じて監査を行った者から対象者に助言や勧告を行います。

情報システムが高度化するにあたって企業の情報化投資の費用対効果や健全性の確保に対する要求も高まっており、情報システムが経営戦略に則ったものかどうかを客観的に判断すると言った意味合いからも、システム監査の重要性は増加しています。

システム監査に際して、必要事項を網羅的にまとめたガイドラインをシステム監査基準と呼びます。

システム監査基準はさらに3つの基準である、

から構成されており、システム監査人が実際に監査を行う上で用いる客観的基準の一つとしても採用されています。

監査に関するポイントとして、最終目的はリスクのコントロールであり、行う者は独立かつ専門的な立場であることを押さえておきましょう。

キュー

これが会計監査やったら公認会計士みたいに、特別な資格が要ることもあるで

システム監査のプロセスを図に表すと以下のようになります。

それぞれのプロセスをさらに詳細に見てみましょう。

予備調査・・・管理者へのヒヤリングや資料の確認によって、監査対象の実態を概略的に調査します。その結果に応じて、本調査で詳細な調査内容が必要な項目と不要な項目を選びます。
本調査・・・監査個別計画で設定した監査項目や監査手続きにしたがって調査を行います、ここで重要なポイントとしては監査証拠の確保であり、最終的な監査報告の内容は全て明瞭な監査証拠によって裏付けされなければいけません。文書や記録、画像などが監査証拠となります。
システム監査報告書の作成・・・予備調査や本調査で集めた監査証拠を確認、分析、評価して作成します。監査報告書には監査個別計画で設定した監査テーマについての評価や改善事項、それに対する改善案を記述します。