システム監査基準・倫理・独立性 重要度:★★★出題: AM2・PM1・PM2
システム管理基準
しすてむかんりきじゅん / System Management Standards
組織がITガバナンスを確立し、情報システムのリスクを適切に管理（コントロール）するための実践規範を体系化した基準です。
3行速習ポイント
- 組織がITガバナンスを確立し、情報システムのリスクを適切に管理（コントロール）するための実践規範を体系化した基準です。
- システム監査基準と対をなし、監査人が監査目標や監査要点（クライテリア）を設定する際の判断尺度として活用されます。
- 試験対策：午後I・午後IIでは、組織固有のシステム管理基準（社内規程・開発標準・運用手順）が最新技術や法改正に合わせて見直されているかを監査要点に設定します。
図解
図システム管理基準における3層構造（ガバナンス・ライフサイクル・共通基盤）階層・レイヤ構造
監査人が監査要点を導出するためのクライテリア体系ガバナンス層
上位層：ITガバナンスの確立
経営陣による方向付け（Direct）とモニタリング（Monitor）
経営戦略と整合したIT戦略の策定、組織体制・役割責任の明確化、およびIT投資・リスクの経営レベルでの監督を規定する。
⇅ レイヤ間連携・制御境界
プロセス層
中位層：システムライフサイクル管理
企画・開発・運用・保守の各段階におけるリスク統制
業務要件定義、アーキテクチャ設計、テスト・移行判定、変更管理、障害管理、外部委託管理など各工程で整備すべきコントロールを定める。
⇅ レイヤ間連携・制御境界
共通基盤層
基底層：情報セキュリティ・事業継続（IT-BCP）
全ライフサイクルを横断する安全性・可用性・コンプライアンス基盤
アクセス制御、暗号化、ログ保全、CSIRT態勢、災害時復旧目標（RTO/RPO）の維持など、組織全体で守るべき共通基盤統制を規定する。
💡 午後試験では「既存の社内規程（クライテリア）自体が新技術やリモートワーク環境に対応できているか」という規程の妥当性監査が頻出です。
概要と本質
組織がITガバナンスを確立し、情報システムのリスクを適切に管理（コントロール）するための実践規範を体系化した基準です。システム監査基準と対をなし、監査人が監査目標や監査要点（クライテリア）を設定する際の判断尺度として活用されます。
重要ポイント・コア概念
- ITガバナンス、マネジメントプロセス（企画・開発・運用・保守）、および共通基盤プロセスからなる体系的コントロール群
- 組織の規模・特性・利用技術（クラウド・AI・アジャイル等）に応じたテーラリングと社内規程への落とし込み
- 定量的効果・監査目標例：システム管理基準に基づき社内IT統制基準全68項目を再定義し、未整備だった外部クラウド利用時の責任分界チェック項目を100%網羅
午後I記述・午後II小論文試験での攻略ポイント
午後I・午後IIでは、組織固有のシステム管理基準（社内規程・開発標準・運用手順）が最新技術や法改正に合わせて見直されているかを監査要点に設定します。
小論文で使える実践フレーズ・キーワード（クリックでコピー）
関連する重要用語
この用語が出題された過去問を解く（1分演習）
即時アウトプットで定着システム監査技術者 過去問演習で実践力を鍛える
