システム監査しすてむかんさ

システム監査かんさは、情報じょうほうシステムを独立どくりつかつ客観きゃっかん的てきな立場たちばから検証けんしょう・評価ひょうかし、経営けいえい陣じんに改善かいぜんを助言じょげんする活動かつどうです。監査かんさ人じんは被ひ監査かんさ部門ぶもんから独立どくりつしていることが重要じゅうようで、これにより評価ひょうかの公正こうせいさが保たもたれます。

監査かんさの手順てじゅん	内容ないよう
監査かんさ計画けいかく	対象たいしょう・範囲はんい・スケジュールを決きめる
予備よび調査ちょうさ	概要がいようを把握はあくし重点じゅうてんを絞しぼる
本ほん調査ちょうさ	証拠しょうこを集あつめ詳くわしく検証けんしょう
報告ほうこく	結果けっかと改善かいぜん提案ていあんをまとめる
フォローアップ	改善かいぜんが実施じっしされたか確認かくにん

評価ひょうかの観点かんてんは信頼しんらい性せい・安全あんぜん性せい・効率こうりつ性せいなどです。たとえばアクセス権けんの設定せっていが適切てきせつか、バックアップが取とれているかを、業務ぎょうむ部門ぶもんから独立どくりつした監査かんさ人じんが検証けんしょうします。

試験しけんでは 監査かんさ人じんの「独立どくりつ性せい・客観きゃっかん性せい」と、監査かんさの手順てじゅん（計画けいかく→調査ちょうさ→報告ほうこく→フォローアップ）が問とわれます。