会计审计会計監査是从独立立场确认企业的财务报表財務諸表是否正确反映其财务状况和经营成果的审计。
股东、金融机构和交易方会根据财务报表的数字作出投资、融资和交易决策。会计审计是由外部专家证明这些数字可信的机制，主要由注册会计师或审计法人承担。
类比就像由第三方把家庭账本的合计与收据、存折逐张核对，确认有没有漏记或虚报。
考点
业务审计業務監査是评估采购、人事、物流等组织的业务活动業務活動是否遵循方针和公司内部规定、恰当且无浪费地开展的审计。
业务审计检查工作方式和管理机制是否存在问题，并推动改善。在企业中，除内部审计部门外，《公司法》规定的监事監査役也承担业务审计。
类比就像总部的巡店人员查看开店准备和补货是否按店长定下的步骤进行，发现多余的工序就指出来。
考点
| 比较点 | 会计审计 | 业务审计 |
|---|---|---|
| 关键确认内容 | 财务报表的数字及其编制处理是否正确 | 业务开展方式是否符合方针和规定、有无浪费 |
| 使用结果的人（例） | 股东・金融机构・交易方 | 经营者・业务负责人 |
| 与《公司法》的关系 | 一定规模以上的公司等有义务设置会计审计人 | 监事审计查看董事执行职务是否合法 |
信息安全审计情報セキュリティ監査是以独立立场检验和评估为保护组织信息资产情報資産而采取的管理措施是否与风险相称、是否有效运作的审计。
这里的管理措施，是指为保持信息的机密性機密性、完整性完全性和可用性可用性而设的访问限制、带出规定等。审计人员不仅确认规则是否已制定，还要确认规则是否实际得到遵守。
类比就像检查员巡视公司，不只看保险柜的钥匙和出入记录，连桌上没收起来的文件也一并检查，确认公司信息是否得到妥善保护。
考点
系统审计システム監査是由独立专家检查和评估组织的信息系统针对风险リスク所做的准备（抑制风险的管理机制，即控制コントロール）是否设计得当并实际发挥作用的活动。
其目的是评估组织对 IT 相关风险的应对，并通过这种评估帮助组织实现目标。审计范围不限于正在运行的系统，而是覆盖上图从规划到维护的各个阶段。
类比就像一位没有利害关系的检查员，从建筑的设计阶段一直看到建成后的使用情况，发现危险之处就建议业主改善。
考点
| 比较点 | 信息安全审计 | 系统审计 |
|---|---|---|
| 关键对象 | 组织持有的信息资产，不论形式和存放位置 | 从规划到维护的信息系统 |
| 主要视角 | 是否保持了机密性・完整性・可用性 | 除安全性外，还包括有效性和效率性在内是否发挥作用 |
| 尺子示例 | 信息安全管理基准 | 系统管理标准 |
系统审计人员システム監査人是站在独立独立于审计对象的立场，专业地检查和评估信息系统，并将结果报告给审计委托方的人。
审计人员确认改善进展到什么程度，并对结果进行评估。
审计人员制定审计计划，并依据调查中收集的审计证据監査証拠（作为评估依据的资料和记录）进行评估。报告之后，审计人员还要确认接受审计的部门（被审计部门被監査部門）的改善进展到什么程度并加以评估（跟进フォローアップ）。
类比就像自己班的考试不由自己批改，而是请一位无关的其他老师来批改一样，正因为与被评分的一方没有利害关系，才能公正地评估。
记法日语監査中的“監”意为监视，“査”意为调查。自己监视自己的工作就不成其为审计，借这两个字记住独立性。
考点
系统审计标准システム監査基準是日本经济产业省制定的标准，规定了系统审计人员实施审计时的行为规范行動規範和审计流程。
| 系统审计标准 | 系统管理标准 | |
|---|---|---|
| 规定内容 | 审计人员的态度与审计流程 | 信息系统管理的应有状态 |
| 使用场合 | 决定如何实施审计时 | 判断对象的管理好坏时 |
| 定位 | 审计方的规则 | 评估的尺子（判断尺度） |
为了让任何审计人员都能以一定水平开展审计，该标准汇总了审计人员应有的态度以及计划、调查、报告的进行方式。与此相对，系统管理标准システム管理基準则提供审计人员判断对象管理好坏时的尺子（判断尺度判断尺度）。
类比就像体育裁判遵守的裁判员规程。无论哪位裁判吹哨，判罚的流程和公平程度都能保持一致。
考点
风险导向方法リスクアプローチ是先找出发生问题可能性大或影响大的领域，再将审计时间和人力重点投向那里的审计思路。
重点领域详细检查，低风险领域则简化审计程序。
审计可用的时间和人力有限，很难对所有内容以同样深度进行检查。因此先评估风险，风险越高的地方查得越细，风险低的地方则简化审计程序。
类比就像体检时，对有家族病史或指标令人担心的部位仔细检查，对看起来没问题的部位则简单查看。
记法approach 意为“接近的方式”。根据风险大小改变接近的深度——从英文原意入手记忆。
考点
从本单元的过去问中选 5 题
开始做确认题