教科書で学ぶシステム監査の意義・種類・体制
定義システム監査は、組織の情報システムが抱えるリスクへの備え(リスクを抑える管理の仕組み = コントロール)が適切に作られ、実際に機能しているかを、独立した専門家が点検・評価する活動である。
解説目的は、IT にまつわるリスクへの組織の対応を評価し、その評価を通じて組織の目標達成に役立つことにある。監査の範囲は稼働中のシステムに限らず、上の図の企画から保守までの各段階に及ぶ。
たとえ建物の設計段階から完成後の使われ方まで、利害のない検査員が見て、危ない箇所があれば施主に改善を勧めるようなものです。