システム監査の解説（ITパスポートシラバス用語）

システム監査とは

システム監査（しすてむかんさ）とは、企業のITシステムやその運用体制が、安全性、信頼性、効率性などの観点から見て適切にコントロールされているかどうかを、独立した客観的な第三者（システム監査人）が評価・検証し、改善すべき点について企業に助言や勧告を行う活動のことです。

学校で行われる「健康診断」や、消防署による「ビルの防火避難訓練の点検」に似ています。システムを自分たちで作って動かしているだけでは、「セキュリティが甘いこと」や「無駄なコストがかかっていること」に気づきにくいため、外部の専門家に厳しい目で見てもらい、重大なバグや不正、情報漏洩などのリスクが潜んでいないかを点検してもらいます。

具体例

銀行が新しいネットバンキングのシステムを運用する際、以下のような項目についてシステム監査人が点検を行います。