情報セキュリティマネジメント試験情報＆徹底解説

システム監査基準では、システム監査人に求められる独立性、客観性として「外観上の独立性」及び「精神上の独立性」を定めています。

外観上の独立性

システム監査人は、監査対象の領域又は活動から、独立かつ客観的な立場で監査が実施されているという外観に十分に配慮しなければならない。

精神上の独立性

システム監査人は、監査の実施に当たり、客観的な視点から公正な判断を行わなければならない。

企業内に所属するシステム監査人が、外観上の独立性を保つためには独立した立場である必要があります。システム監査人の所属を内部監査部門にすることで、どの部門からも独立した公平な立場とすることができ、外観上の独立性を保つことができます。

• システム監査人の専門能力を高めるための措置です。
• システム監査人の目的、権限と責任を明確に定めるための措置です。
• システム監査人の専門能力を高めるための措置です。
• 正しい。システム監査基準でも「組織体に内部監査部門が設置されている場合には、当該部門がシステム監査を実施することが望ましい」としています。

参照 :システム監査基準(H30)
　https://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kansa_h30.pdf