システム監査・フォローアップ
情報セキュリティマネジメント 用語
システム監査は、監査人が情報システムの管理状況を点検し、問題点を指摘事項として監査報告書に記載する活動です。フォローアップは、指摘事項に基づいて監査対象先が実施した改善措置を、システム監査人が確認することです。
取り違えやすい用語
- フォローアップ（改善措置の確認）と監査報告（監査報告書の提出）
- 統制活動（業務プロセスに組み込まれた処理結果の検証）とモニタリング（定期的な内部業務監査）
- 指摘事項（連絡・報告ルートが影響度合いに関係なく共通）と適切な状況（手順の周知や規程どおりのバックアップ）
試験での出方
- インシデント管理の監査で判明した状況から、指摘事項として監査報告書に記載すべきものを選ぶ（令和5年度 問9）
- 内部統制の基本的要素のうち、統制活動に該当するものを選ぶ（令和6年度 問8）
- システム監査におけるフォローアップの説明を選ぶ（令和8年度 問8）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方