ITパスポート 試験情報＆徹底解説

システム監査とは、情報システムの信頼性・安全性・効率性などの向上のために、客観的な立場であるシステム監査人が情報システムや監査対象部門を総合的に評価し、助言・勧告・改善活動のフォローアップまでを行うことです。

システム監査人は、監査により見つかった不備に対して指摘や助言を行いますが、主体となって改善活動を行ったり、被監査部門の業務を行ったりすることはありません。したがってシステム監査においてシステム監査人が行うことは「システム開発手順の不備の指摘」が適切となります。