読み方：システムかんさきじゅん

システム監査基準

概要

システム監査基準とは、企業などの組織で情報システムに対する監査を行うシステム監査人が順守すべき規範を定めたガイドライン。経済産業省が策定・公表している。初版は1985年に公開され、現行版は2023年（令和5年）に公開されたものである。

システム監査基準では、システム監査を「監査人が、一定の基準に基づいてITシステムの利活用に係る検証・評価を行い、ガバナンスやマネジメント等について、一定の保証や改善のための助言を行うもの」と定義している。この基準はその品質を確保し、有効かつ効率的な監査を実現するためのシステム監査人の行為規範として定められており、組織内の人間が行う「内部監査」と、外部の専門家による「外部監査」のいずれにも適用できる。

内容はシステム監査業務の全般にわたり、「システム監査の属性に係る基準」「システム監査の実施に係る基準」「システム監査の報告に係る基準」の3章構成で、全12の基準が定められている。各基準は「主旨」と「解釈指針」で構成され、具体的な細目が列挙される形をとっている。

監査における判断尺度については、同省が別途公表している「システム管理基準」に依ることが望ましいとされる。システム管理基準が情報システムの管理・統制の望ましいあり方を示すのに対し、システム監査基準はそれらが適切に実施されているかを確認する際の手続きや行動規範を示すものであり、両者は相補的な関係にある。

この基準は、IT環境の変化や企業ガバナンスへの要求の高まりに応じて改訂が重ねられてきた。2018年の改訂では、クラウドサービスの普及やサイバーセキュリティリスクの深刻化といった技術動向や経営環境の変化を踏まえた全面的な見直しが行われた。2023年にも改訂が実施され、最新のITガバナンスの動向やセキュリティ対策の要請が反映されている。

(2026.6.15更新)