システム監査人【systems auditor】情報システム監査人/information systems auditor

システム監査人は、対象組織の長（経営者など）の委託を受けて監査を実施する。単に技術的な不具合を調べるのではなく、情報セキュリティ対策、システム開発・運用の管理手続き、内部統制、法令遵守、事業継続対策など、情報システムに関わる管理状況を総合的に評価する。監査では設計書や運用記録の確認、関係者への聞き取り、業務手続きの検証などを行い、得られた証拠に基づいて評価を下す。

システム監査人は、監査対象との関係によって「内部監査人」と「外部監査人」に区別される。内部監査人は当該組織に雇用されているが、情報システム部門および監査対象部門から独立した立場で監査を行う。外部監査人は監査法人やコンサルティング会社などに所属する組織外部の専門家である。内部監査は継続的な改善活動として行われることが多く、外部監査は第三者による客観的な評価を得る目的で実施される。

法律上の免許や独占資格は設けられておらず、制度上は特定の資格なしでも従事できる。ただし、実務では情報技術に関する知識に加え、経営管理やリスク管理、法務、会計など様々な分野の見識と実務経験が求められる。専門性を示す資格としては、情報処理推進機構（IPA）の国家試験「システム監査技術者試験」と、ISACAが認定する国際資格「CISA」（公認情報システム監査人）が広く知られている。

近年ではクラウドサービスの普及やデジタルトランスフォーメーション（DX）の進展により情報システムの複雑性が増しており、サイバー攻撃による情報漏洩リスクや障害による事業継続リスクへの対応を評価する観点から、システム監査の重要性は高まっている。