内部監査（ないぶかんさ）とは、企業や組織の内部にいる監査人（または社内のメンバー）が、社内のセキュリティルールや業務プロセスが正しく守られているか、システムが適切に運用されているかを客観的にチェックし、評価する活動です。業務を行っている本人やその部署の人間ではなく、独立した立場の人員が点検を行うことで、普段の業務で見落とされがちなルール違反や、システムの設定ミスなどの不備を公平に見つけ出し、改善へつなげることができます。

会社の「パスワード管理ルール」が徹底されているかを確認する内部監査の様子です。

開発部とは別の部署から選ばれた監査人が、以下のようなチェックを行います。

監査の結果、もし不備が見つかれば「改善指示書」を提出し、期日までに修正するよう指示を出し、セキュリティの穴を埋めていきます。