IT패스포트(40) - 시스템 감사

システム監査

　１．システム監査

　　情報システムにまつわるリスクに対し

　　コントロールが適切に整備・運用されているかを

　　独立した立場の第三者が検証・評価する活動

　　（必要に応じて助言・フォローアップも行う）

　　⁂運用中のシステム（運用業務）だけではなく

　　　開発業務なども対象になる

　２．システム監査の目的

　　システムに対する保証または助言を行い

　　ITガバナンスの実現の手助けをする

　　

　３．ITガバナンス

　　IT戦略の策定・実行をガイドし、

　　あるべき方向へ導く組織能力または仕組み

　４．システム監査人

　　システム監査を行う人

　　監査対象のシステムから独立していることが重要

　　　外観上の独立性

　　　　立場的に独立し、以外関係を有さないこと

　　　精神上の独立性

　　　　偏向を持たず、公正かつ客観的に判断すること

　５．システム監査の流れ

　６．予備調査

　　本調査に先立って実施され、

　　監査対象のコントロールの有無など、概要を調査する

　７．本調査

　　現場に赴いて調査を行い

　　監査意見を裏付けるための監査証拠を収集する

　８．フォローアップ

　　改善活動を支援する

　　⁂但し、実際に改善活動を行うのは被調査組織の役割

　９．システム監査基準

　　システム監査の基準

　　システム監査の実施手順や

　　システム監査人の行為規範（職業倫理や守秘義務）

　　などが記載されている

　１０．システム管理基準

　　システム管理の基準

　　情報戦略の立案についても説明されている

　　システム監査の判断尺度に使われる

 

 

---

 

纏わる	まつわる	관련되다, 얽히다
手助け	てだすけ	도움, 조력, 거듦
策定	さくてい	책정
仕組み	しくみ	짜임새, 구조, 계획
有する	ゆうする	가지다, 소유하다
偏向	へんこう	편향
概要	がいよう	개요
赴く	おもむく	향하여 가다, 따르다
裏付ける	うらづける	뒷받침하다
規範	きはん	규범
手順	てじゅん	수순
倫理	りんり	윤리
尺度	しゃくど	척도