「システム監査」とは何かと問われれば、経済産業省の説明によると、「特定の基準を元に情報システム全体をチェックし、評価した上で検証を行うことで、システム監査人がその専門性と客観性を活かす監査方式」なのです。監査報告を利用する者に対し、情報システムにおけるガバナンスやマネジメント、コントロールの適切性を保証し、必要に応じて改善策を提案します。