マネジメント系 / システム監査
システム監査計画
監査目的、対象範囲、時期、手続、担当者、必要資料などを事前に定めた計画です。
もう少し詳しく
システム監査は場当たり的に確認するのではなく、リスクや重要性に基づいて計画します。監査計画には、監査対象システム、監査テーマ、監査基準、実施スケジュール、監査手続、必要な証拠、報告方法などを含めます。計画が不十分だと、重要なリスクを見落としたり、監査範囲が曖昧になったりします。
試験での見方
例:販売管理システムを対象に、アクセス権管理とバックアップ運用を重点テーマとして監査計画に定めます。
システム監査人の独立性、監査証拠、監査手続、監査報告とセットで問われます。計画段階では何をどの範囲で確認するかを定める点が重要です。