情報技術者知識体系 - システム監査

監査業務について，目的と種類を知る。

情報システムに関する監査の目的，種類を理解する。

情報システムに関係する監査の目的，種類を理解する。

システム監査の目的は，被監査部門から独立した立場で， 情報システムを幅広い観点から調査し， システムが経営に貢献しているかを 判断することであることを理解する。

システム監査の目的は， 組織体の情報システムに関連するリスクに対するコントロールが リスクアセスメントに基づいて適切に整備，運用されているかを， 独立かつ専門的な立場のシステム監査人が 検証又は評価することによって，保証を与えあるいは助言を行い， もってIT ガバナンスの実現に寄与することにあることを理解する。

システム監査の目的は， 組織体の情報システムにまつわるリスクに対するコントロールが リスクアセスメントに基づいて適切に整備，運用されているかを， 独立かつ専門的な立場のシステム監査人が 検証又は評価することによって，保証を与えあるいは助言を行い， もってIT ガバナンスの実現に寄与することにあることを理解する。

システム監査のプロセスには， 情報システムの総合的な点検，評価，経営者への結果説明， 改善点の勧告及び改善状況の確認とそのフォローアップなどの 活動があることを理解する。

システム監査は，監査計画に基づき， 情報システムの総合的な点検，評価， 経営者への結果説明， 改善点の勧告及び改善状況の確認とその改善指導（フォローアップ） という手順で行われることを理解する。

システム監査は，監査計画に基づき， 情報システムの総合的な点検，評価， 監査の依頼者への結果説明， 改善点の勧告，改善状況の確認，改善指導（フォローアップ） という手順で行われることを理解する。

システム監査の対象業務は， システムの企画・開発・運用・保守という ライフサイクル全般に及ぶこと， システム監査を実施する目的，対象業務は， 規程，契約書によって明確に文書化し定めることを理解する。

システム監査の対象業務は， システムの企画・開発・運用・保守業務という ライフサイクル全般に及ぶこと， 各段階で評価する内容を理解する。 また，システム監査を実施する目的及び対象業務は， 規程及び契約書によって明確に文書化し定めることを理解する。

システム監査を円滑に実施するため， 情報システムは可監査性を意識して 構築，整備されなければならないことを理解する。

システム監査を円滑に実施するため， 情報システムは可監査性を意識して 構築，整備されなければならないことを理解する。

有効かつ効率的な監査を行うために， システム監査人は監査手続の内容，時期，範囲などについて， 監査計画を立案することを理解する。

有効かつ効率的な監査を行うために， システム監査人は監査の目的，監査手続の内容，時期，範囲などの 監査計画を作成することを理解する。

システム監査人は，監査計画に基づいて十分な調査を行い， システムを検証又は評価することを理解する。

予備調査，本調査，評価・結論の一連の活動を理解する。

システム監査の方法として， ドキュメントレビュー（査閲），チェックリストなど 代表的なシステム監査技法を理解する。

監査証拠とは，システム監査人の監査意見を立証するために必要な 事実であることを理解する。

システム監査人は，調査，収集，分析した情報を， 監査の結論に至った過程が分かるよう整理して 文書化した監査調書を作成，保管し， 監査報告書を作成するときの基礎資料や 監査結果の裏付けとすることを理解する。

システム監査は公認会計士監査，監査役監査，内部監査人監査と 関係があり，各監査におけるシステム監査は 監査目的や監査対象が異なることを理解する。

システム監査人は，監査結果を監査の依頼者に報告すること， 所要の措置が講じられるようフォローアップを行うことを理解する。

システム監査人は，監査結果を監査の依頼者に報告すること， 所要の措置が講じられるようフォローアップを行うことを理解する。

システム監査の実施結果の妥当性を評価する必要性を理解する。

システム監査の実施結果の妥当性を評価する必要性， 評価指標を理解する。

情報セキュリティ監査，個人情報保護監査， コンプライアンス監査のあらましを理解する。

情報セキュリティ監査の目的，役割を理解する。

個人情報保護監査の目的，役割を理解する。

コンプライアンス監査の目的，役割を理解する。

システム監査の手順，内容は， 経済産業省が策定したシステム監査基準によって 規定されていることを理解する。 また，監査に当たっては， 情報セキュリティに加えて業務に応じて関連する法規や 基準に関する基本的な知識が必要であることを理解する。

システム監査における監査人の行動規範，手順，内容は， 経済産業省が策定したシステム監査基準によって 規定されていることを理解する。

情報セキュリティに関する法律，システム監査の対象組織， 情報システムに及ぼす影響を理解する。

個人情報保護に関する法律やガイドライン， 個人情報保護におけるシステム監査の役割を理解する。

知的財産権に関する法律，システム監査では 権利侵害行為を指摘する必要性があることを理解する。

労働に関する法律，システム監査では法律に照らして 労働環境における問題点を指摘する必要性があることを理解する。

システム監査は法定監査との連携を図りながら 実施する必要があることを理解する。