システム監査
ITパスポート 用語
システム監査は、独立かつ専門的な立場のシステム監査人が、情報システムに係るリスクに対するコントロールが適切に整備・運用されているかを評価する活動です。評価を通じて、情報システムを安全、有効かつ効率的に機能させ、ITガバナンスの実現と組織体の目標達成に寄与することを目的とします。
システム監査と似た活動の違い
| 活動 | 内容 |
|---|---|
| システム監査 | 情報システムに係るリスクへの対応を独立した立場で評価する |
| 要件定義 | システムに求める機能や性能を決める |
| プロジェクトマネジメント | プロジェクトを目標どおり完了させるよう管理する |
| ファシリティマネジメント | 建物や設備などを最適な状態で管理する |
独立した立場でコントロールを評価するならシステム監査、システムを作る・管理する側の活動なら要件定義やプロジェクトマネジメントです。
取り違えやすい用語
- システム監査と要件定義（リスク対応の評価とシステム要件の明確化）
- システム監査とプロジェクトマネジメント（独立した立場での評価とプロジェクトを完了させるための管理）
- システム監査とファシリティマネジメント（リスク対応の評価と施設・環境の企画・管理）
試験での出方
- システム監査の目的として適切な記述を選ぶ（令和元年度 秋期 問36、令和6年度 問55）
- システム監査の目的を説明する文の空欄に入る、監査人の立場と行う行為の組合せを選ぶ（令和2年度 10月 問41）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方