情報システムのガバナンス、マネジメントまたはコントロールを点検・評価・検証する業務（システム監査業務）の品質を確保し、有効かつ効率的な監査を実現するためのシステム監査人の行為規範である。システム監査の体制整備、監査人の独立性、監査計画、監査実施、監査報告からフォローアップまで、全12つの基準で構成されている。