Justus: Created page with "The most recent システ監査基準 is published by the 経済産業省 and published on https://www.meti.go.jp/policy/netsecurity/sys-kansa/, specifically the document called [https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kansa-2023r.pdf システム監査基準（令和5年4月26日改訂）]. A lot of online resources on system auditing in Japanese don't list sources. The document [https://www.saaj.or.jp/csa/CSAShiryo/CSA_Booklet2019.pdf システム監..."

2026-01-09T01:37:55Z

Created page with "The most recent システ監査基準 is published by the 経済産業省 and published on https://www.meti.go.jp/policy/netsecurity/sys-kansa/, specifically the document called [https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kansa-2023r.pdf システム監査基準（令和5年4月26日改訂）]. A lot of online resources on system auditing in Japanese don't list sources. The document [https://www.saaj.or.jp/csa/CSAShiryo/CSA_Booklet2019.pdf システム監..."

New page

The most recent システ監査基準 is published by the 経済産業省 and published on https://www.meti.go.jp/policy/netsecurity/sys-kansa/, specifically the document called [https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kansa-2023r.pdf システム監査基準（令和5年4月26日改訂）].

A lot of online resources on system auditing in Japanese don't list sources.

The document [https://www.saaj.or.jp/csa/CSAShiryo/CSA_Booklet2019.pdf システム監査を知るための小冊子] lists, among other documents, the following documents as "useful"<ref>システム監査に役立つ主な基準等</ref> standards:<blockquote>
* システム監査基準（経済産業省2018年改訂）
* システム管理基準（経済産業省2018年改訂）
* システム管理基準追補版（財務報告に係るIT統制ガイダンス）（経済産業省2007年3月）<ref name=":0">[https://www.saaj.or.jp/csa/CSAShiryo/CSA_Booklet2019.pdf システム監査を知るための小冊子]　p. 5, 7</ref>
</blockquote>This page mentions the システム監査基準 already. This document contains guidelines on how auditors are supposed to perform audits, but not what they're supposed to audit. On the other hand, the システム管理基準 gives guidelines on what the ideal system under audit is supposed to look like:<blockquote>システム管理基準（以下、「基準」という。）は […] システム監査基準の「実施基準」の主要部分を抜き出し[…] システム監査基準の姉妹編として策定された。<ref>https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kanri-2023.pdf

システム管理基準経済産業省令和 5 年 4 月 26 日</ref></blockquote>Many IPA exams, such as the 応用上処理技術者試験, commonly feature the following three auditing criteria:

# 信頼性
# 効率性
# 安全性

Neither the システ監査基準 nor システム監査基準 directly list these.<ref>You can try a full text search within these two documents and 信頼性, 効率性, 安全性 won't show up.</ref> Referring back to the overview document on auditing<ref name=":0" />, システム監査を知るための小冊子 lists the following three auditing criteria:<blockquote>システム監査基準は、1985年に、コンピュータシステムの'''効率性'''・'''信頼性'''・'''安全性'''を総合的に点検評価し、もって情報化社会の健全化に資する目的で、当時の通商産業省によって制定されました。[emphasis added]</blockquote>Finally, the システム管理基準追補版<ref name=":1">システム管理基準追補版 https://www.meti.go.jp/policy/netsecurity/docs/secgov/2024_ZaimuHoukokuNiKakaruITTouseiGuidance.pdf　p. 7, 29</ref> lists the three keywords 信頼性, 効率性, 安全性 in separate sections: <blockquote>このような会計システムには業務の'''効率性'''及び'''有効性の'''観点からITが利用されることが多い。一方、会計システムで利用するITにおいても、財務情報が適切に統制され、結果としての財務報告の信頼性が確保されるように統制機能が必須となる。[emphasis added]<ref name=":1" /></blockquote>Here's another mention:<blockquote>内外からのアクセス管理等のシステムの安全性の確<ref name=":1" /></blockquote>Yet, there's no list explicitly stating the three criteria as the definitive criteria.

システム監査 - Revision history