システム監査の進め方とは
システム監査の進め方は、監査を計画し、調べ、報告し、その後を見届けるまでの手順を学ぶ分野です。
監査は思いつきで調べるものではありません。リスクの大きいところを選んで計画を立て、証拠を集めて判断し、報告して、直ったかどうかまで見届けます。この一周が決まった形になっているからこそ、誰がやっても同じ結論に近づけるのです。
このカテゴリーで学べること
- 会計監査・業務監査・システム監査・情報セキュリティ監査の違い
- 内部監査と外部監査、法定監査と任意監査
- システム監査人の独立性と客観性、監査人の倫理
- リスクアプローチによる監査計画の策定
- 予備調査と本調査、監査手続と監査証拠、監査調書
- 監査報告書、指摘事項、改善提案とフォローアップ
- システム監査基準とシステム管理基準
この分野の記事一覧(読む順)
おすすめの読み進め方
- まずは「監査とは何か」で、監査の種類と目的、独立性を押さえる
- 次に「システム監査の計画」で、どこを調べるかの決め方を学ぶ
- 「システム監査の実施」で、証拠を集めて判断する手順を学ぶ
- 最後に「監査報告とフォローアップ」で、報告してから後を見届けるまでを学ぶ
学習のポイント
監査計画・実施・報告・フォローアップという流れは、そのまま出題の骨組みになります。順番で覚えてください。
「監査証拠」と「監査調書」は混ざりやすい用語です。集めた事実が証拠、それを書き残した記録が調書です。
