第12章システム監査

この章の考え方は、なぜ必要？

ルールや設備があるだけでは、実際に正しく運用されたとは分かりません。誰が何を実施し、誰がどの証拠で確かめるかを分けると、説明できる管理へ近づきます。

仕組みを考える

日常業務の内部統制、独立して検証する監査、経営側が方向を定めるガバナンスを整理します。認証・権限・記録などのIT（情報技術）を使い、証拠と基準から評価する流れを学びます。

身近な場面に当てはめる

経費精算なら、申請者と承認者を分け、記録を残します。監査人は申請と承認の記録を照合し、不備があれば根拠とともに報告します。改善の実施は管理側が担います。

実社会では、こう役立つ

企業の購買、会計、個人情報の取扱いやシステム運用で、役割分担と証拠は重要です。試験でも、自己承認や責任の丸投げを避け、目的と立場に合う活動を選びます。