基本情報技術者 試験情報＆徹底解説 -新制度に完全対応-

システム監査は、その性質上、監査対象から独立した立場で実施されているという外観が確保される必要があります。システム監査人の行為規範である「システム監査基準」では、システム監査人には「外観上の独立性」と「精神上の独立性」が必要であるとしています。

外観上の独立性

システム監査人は、監査対象の領域又は活動から、独立かつ客観的な立場で監査が実施されているという外観に十分に配慮しなければならない

精神上の独立性

システム監査人は、監査の実施に当たり、客観的な視点から公正な判断を行わなければならない

企業内に所属するシステム監査人が外観上の独立性を保つためには、監査対象となるどの部門からも独立したポジションである必要があります。企業内に経営者直轄の内部監査部門を設置してシステム監査人をそこに所属させれば、どの部門からも独立した公平なポジションとなり、外観上の独立性を保つことができます。

• システム監査人の専門能力を高めるための措置です。
• システム監査人の目的、権限と責任を明確に定めるための措置です。
• システム監査人の専門能力を高めるための措置です。
• 正しい。システム監査基準(H30)でも、組織体に内部監査部門が設置されている場合には、当該部門がシステム監査を実施することが望ましい、としています。