目指せシステム監査人！！（1）

キャリア

» 2009/10/20

■目指せシステム監査人！！（1）

　秋の情報処理試験も終わり、気の早い人は来春は「どの試験を受けようか」と迷っている方もおられると思う。春の情報処理試験では、「システム監査技術者試験」も実施される。

　今回からは、わたしの本業「システム監査人」の話をしてみたい。

■「システム監査技術者」と「システム監査人」について

　「システム監査技術者」は技術者、システム監査人は監査人の呼称。システム監査人は「監査人（auditor）」で「エンジニア（engineer）」ではないという話がある。

　システム監査技術者は「システム監査技術者試験の合格者」を指す用語であり、必ずしもシステム監査実施者の「システム監査人」ではないという根拠に基づくものだ。

　技術者の呼称は、「システム監査技術者試験」が「情報処理技術者試験」の中に位置づけられたため、技術者試験の用語を使用したという話を聞いたことがある。

　システム監査の実施には「システム監査の知識」と「システム監査の経験」が欠かせないが、「監査人」、「技術者」の用語の違いではなく、監査依頼者の組織をよくするために「システム監査」に何ができるかが重要だ。

　その一方で、「システム監査技術者試験合格」が「システム監査人への道」を開いたのも、また事実である。わたしの場合は約10年、企業の情報システム部でのSEの間にシステム監査技術者試験に合格したが監査経験はなく、「システム監査学会」と「日本システム監査人協会」に入り研究会などに参加しながら経験を積んでいった。

　情報システムの構築・運用者と情報システムの評価者は立ち位置が異なる。しかし、会社を退職・独立してシステムコンサルティングを行う際に、情報システムを客観的に評価するシステム監査の考え方は非常に有効であったのは紛れもない事実だ。そして、実際に対価をいただき、「システム監査」を実施したのは合格から8年後の1995年であった。

　現在は、

• 情報システムが社会に深く浸透した時代
• インターネットが益々浸透し、情報が時空を超える時代
• 災害、障害、故意、過失など何が起こるかわからない時代
• 実際に調べてみないと分からない時代、　　　　
• 説明責任を問われる時代　　　　　　

とも言われている。

　昨年からは内部統制監査が法定監査になり、ＩＴ統制が叫ばれる時代になった。こうした時代にあって、第三者が情報システムを客観的に点検・評価する「システム監査」は非常に大きな役割を担っているのは間違いない。

現実的には、

• 厳しい経営環境にあって、システム監査に割く資源はない
• 現実に事故や障害が発生していない
• システム監査はコストを要し、開発や運用の進捗の妨げになる

といった否定的な考え方もあるが、

• 1人でも多くの方が「システム監査」に関心を持っていただきたい
• 「システム監査人」を目指していただきたい

と願っており、これまでシステム監査実務15年、またシステム監査技術者試験の講師として60名以上の合格者を出した経験が、皆さんの少しでもお役に立てばと幸いである。

　■□目指せシステム監査人（1）終わり。