システム監査系统审计

在教科书中学习系统审计的意义、种类与体制

定义系统审计（システム監査）是由独立专家检查和评估组织的信息系统针对风险（リスク）所做的准备（抑制风险的管理机制，即控制（コントロール））是否设计得当并实际发挥作用的活动。

解说其目的是评估组织对 IT 相关风险的应对，并通过这种评估帮助组织实现目标。审计范围不限于正在运行的系统，而是覆盖上图从规划到维护的各个阶段。

类比就像一位没有利害关系的检查员，从建筑的设计阶段一直看到建成后的使用情况，发现危险之处就建议业主改善。