システム監査

システム監査 とは、監査対象から独立した客観的な立場かつ専門的な立場のシステム監査人が、情報システムを信頼性、安全性、効率戦の観点から総合的に点検及び評価し、各コントロールが有効に機能していればそれを保証し、問題があれば助言および勧告するとともにフォローアップする一連の活動。
システム監査基準 行動規範
システム管理基準 監査判断上の尺度、実践規範
一般基準 適格性、尊守事項。外観上の独立性。精紳上の独立性。関係と偏向
実施基準
報告基準 留意と記載方式


システム監査の実施手順
予備調査
本調査 現状の確認→監査証拠の入手(確保)→証拠能力の評価
監査調書
評価・結論 助言意見・改善勧告
監査証拠 アクセスログ、オペレーションログ