システム監査基準・倫理・独立性 重要度:★★★出題: AM2・PM1・PM2
システム監査基準
しすてむかんさきじゅん / System Audit Standards
経済産業省が策定した、システム監査人の行動規範および監査の計画・実施・報告に関する実践規範を定めた基準です。
3行速習ポイント
- 経済産業省が策定した、システム監査人の行動規範および監査の計画・実施・報告に関する実践規範を定めた基準です。
- 平成30年改訂および令和5年改訂により、ITガバナンスとの連携やアジャイル・クラウド等の環境変化に対応したリスクベース監査が体系化されています。
- 試験対策：午後I・午後IIともに、監査計画の立案から監査手続の実施、改善勧告・フォローアップに至る一連のプロセスを本基準の用語に沿って記述します。
図解
図システム監査基準を構成する3大領域（監査体制・計画実施・報告改善）構成要素・基本原則
経済産業省「システム監査基準」における監査品質の柱🏛 システム監査基準を構成する3大領域（監査体制・計画実施・報告改善）（中核を構成する 3 つの柱）
体制・規範
監査体制・監査人の規範
独立性・客観性・専門能力・職業倫理の確立
被監査部門から独立した組織上の位置付けと権限を監査規程に明文化し、利害関係のない監査人が客観的に評価できる基盤を整える。
計画・実施
監査計画・監査手続の実施
リスク評価に基づく重点監査と監査証拠の入手
中長期・基本・個別監査計画を策定し、予備調査と本調査を通じて十分かつ適切な監査証拠を入手してコントロールの整備・運用状況を検証する。
報告・追跡
監査報告・改善フォローアップ
監査結論の表明と改善措置の定着確認
監査調書に基づき発見事項と改善勧告を監査報告書にまとめ、被監査部門が策定した改善計画の実施状況を追跡調査して実効性を確認する。
💡 午後II論文では、単なるチェックリスト確認ではなく「経営目的に照らしてITリスクが許容範囲内にコントロールされているかを保証・助言した」構造を明記します。
概要と本質
経済産業省が策定した、システム監査人の行動規範および監査の計画・実施・報告に関する実践規範を定めた基準です。平成30年改訂および令和5年改訂により、ITガバナンスとの連携やアジャイル・クラウド等の環境変化に対応したリスクベース監査が体系化されています。
重要ポイント・コア概念
- 監査人の独立性・客観性・職業倫理の保持と専門能力の継続的維持に関する一般基準の遵守
- リスク評価に基づく監査計画の策定、十分かつ適切な監査証拠の入手、および根拠ある監査報告と改善フォローアップの実施
- 定量的効果・監査目標例：システム監査基準に準拠した監査規程と標準調書様式を整備し、全重要システムに対する3年周期の網羅的監査達成率100%を実現
午後I記述・午後II小論文試験での攻略ポイント
午後I・午後IIともに、監査計画の立案から監査手続の実施、改善勧告・フォローアップに至る一連のプロセスを本基準の用語に沿って記述します。
小論文で使える実践フレーズ・キーワード（クリックでコピー）
関連する重要用語
この用語が出題された過去問を解く（1分演習）
即時アウトプットで定着令和7年 秋期 午前II 問1
JIS Q 19011:2019（マネジメントシステム監査のための指針）における，“監査プログラム”の定義はどれか。...
この過去問を解く（1分演習）
令和7年 秋期 午前II 問2
システム管理基準（令和5年）に基づいて，システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として，最も適切...
この過去問を解く（1分演習）
令和2年 10月 午後I 問3
システムの有効性に着眼したITガバナンスの監査...
この過去問を解く（1分演習）
平成30年 春期 午後II 問2
組織における情報システムの活用が進む中，システム監査の対象とすべき情報システムの範囲も拡大している。また，情報の漏えいや...
この過去問を解く（1分演習）
システム監査技術者 過去問演習で実践力を鍛える
