システム監査は、ITシステムの運用状況やセキュリティ対策などについて、目的や基準に従って評価・検証することです。システム監査は、情報システムの信頼性や効率性を評価するために行われます。また、情報システムのリスク評価やセキュリティ対策の評価なども含まれます。
具体的には、システム監査では、情報システムの運用状況やシステムの設計・開発・導入・保守などに関するドキュメントの確認、システムの実際の動作や設定状況の確認、運用者や管理者へのインタビュー、システム利用者へのアンケート調査などが行われます。また、システム監査の結果から、システムの問題点や改善点が明らかになり、運用者や管理者が適切な対策を講じることができます。