システム監査

システム監査人は、監査対象から影響を受けにくい立場で監査を行います。監査の結論を客観的にするため、監査対象からの独立性が重要です。

例えば、自分が責任者として設計したシステムを自分で監査すると、評価の客観性が損なわれるおそれがあります。監査対象の業務を代行することと、監査で改善を助言することは別です。

監査人は監査対象から独立し、客観的に評価する。

システム監査は、まず監査計画を作り、対象や重点、手続などを定めます。その後、予備調査や本調査を行い、得られた事実を評価して結論をまとめます。

本調査では、資料の閲覧、担当者への質問、現場の観察などを通して監査証拠を集めます。監査人の結論は、十分かつ適切な監査証拠に基づく必要があります。

最後に監査結果を報告し、必要に応じて改善提案への対応状況を確認します。フォローアップは、監査人が改善作業そのものを実施することではありません。

計画、調査・評価、報告、フォローアップの順で進む。

監査では、対象が適切かどうかを判断するための尺度が必要です。監査テーマや目的に応じて、法令、社内規程、各種基準などから適切な判断尺度を選びます。

監査人は、質問、閲覧、観察、照合などの方法を組み合わせて事実を確かめます。一つの基準を全ての監査に同じように当てはめるのではなく、監査の目的に合うものを選びます。

監査目的に合う判断尺度と調査方法を選ぶ。