経済産業省「システム監査基準」（http://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kansa.pdf）、「システム管理基準」（http://www.meti.go.jp/policy/netsecurity/downloadfiles/system_kanri.pdf）（昭和６０年１月告示、平成１６年１０月改訂）は、システム監査の目的を次のように示しています。
組織体の情報システムにまつわるリスクに対するコントロールが、
リスクアセスメントに基づいて適切に整備・運用されているかを、
（リスクアセスメント：リスク評価→「システム管理基準」）
独立かつ専門的な立場のシステム監査人が検証又は評価することによって、
保証を与えあるいは助言を行い、
（保証と助言の２つがあることに注意）
もってＩＴガバナンスの実現に寄与することにある。
- システム監査基準
- 監査人が監査をするための基準です。監査人は被監査部門から独立していること、情報システムと監査に関する能力を持っていることなど、監査人に関する規程や、監査の方法、報告の方法などの基準が定められています。
- システム管理基準
- 監査の判断尺度として用いるべき基準で、経営戦略に沿って効果的な情報システム戦略を立案し、その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルの中で、効果的な情報システム投資、リスクコントロールを適切に整備・運用するための実践規範になっています。
システム管理基準の体系
- Ⅰ 情報戦略
１．全体最適化
２．組織体制
３．情報化投資
４．情報資産管理
５．事業継続計画
６．コンプライアンス
- Ⅱ 企画業務
１．開発計画
２．分析
３．調達
- Ⅲ 開発業務
１．開発手順
２．システム設計
３．プログラム設計
４．プログラミング
５．システムテスト・ユーザ受け入れテスト
６．移行
- Ⅳ 運用業務
１．運用管理ルール
２．運用管理
３．入力管理
４．データ管理
５．出力管理
６．ソフトウェア管理
７．ハードウェア管理
８．ネットワーク管理
９．構成管理
１０．建物・関連設備管理
- Ⅴ 保守業務
１．保守手順
２．保守計画
３．保守の実施
４．保守の確認
５．移行
６．情報システムの廃棄
- Ⅵ 共通業務
１．ドキュメント管理
２．進捗管理
３．品質管理
４．人的資源管理
５．委託・受託
６．変更管理
７．災害対策