由獨立於稽核對象之外的專業稽核人員（系統稽核人員），檢查並評估針對資訊系統相關風險的控制是否已適當建置並運作，再將結果以確信或改善建議的形式向經營者等報告的活動。依序進行稽核計畫、初步調查、正式調查、評估與結論、稽核報告與後續追蹤。在日本，經濟產業省訂有「系統稽核基準」與「系統管理基準」。
日文名稱: システム監査
「系統稽核（Systems audit）」出現在1領域的8道練習題中（IT服務管理與系統稽核等）。
這個名詞所屬的領域: IT服務管理與系統稽核
系統稽核從以稽核計畫決定目的、對象與時程開始。在初步調查中，透過閱覽資料與訪談掌握對象的實際狀況與風險，並具體決定正式調查要執行的稽核程序。在正式調查中，以核對記錄、觀察、測試等程序蒐集稽核證據，並記錄在稽核工作底稿中。根據蒐集的證據進行評估並做出結論，以稽核報告提出發現事項與改善建議，之後再以後續追蹤確認改善的狀況。
系統稽核人員必須獨立於稽核對象之外。若參與了稽核對象的開發或營運，就等於評估自己或自己部門的工作，無法客觀判斷，在旁人看來也不公正。稽核人員不自行進行改善，而是提出改善建議，由受稽核部門（以及指示其改善的經營者）負責實施。此外，也需要資訊系統、風險與控制方面的專業知識。
稽核人員除了閱覽資料、訪談、現場觀察、核對記錄之外，也會使用電腦的技術。例如讓程式處理稽核人員準備的資料並確認結果的測試資料法、在正式系統中設置稽核用虛擬帳戶的ITF法、輸出處理途中資料的快照法，以及用通用稽核軟體分析全部資料的方法等，統稱為CAAT（電腦輔助稽核技術）。
正確答案：A. 從獨立且專業的立場，檢查並評估針對資訊系統相關風險的控制是否已適當建置並運作，再將結果以確信或建議的形式傳達給相關人員
系統稽核是由獨立於稽核對象之外的專業稽核人員，檢查並評估針對資訊系統風險的控制（管理機制）是否已適當建置並運作的活動。結果會以確認沒有問題的確信，或改善的建議（改善建議事項）的形式，向經營者等相關人員報告。稽核人員若自行進行開發或營運的工作，就等於評估自己的工作，獨立性會受損。
正確答案：C. 未參與受稽核業務或系統之開發與營運的內部稽核部門員工
系統稽核人員必須獨立於稽核對象之外。若由參與稽核對象之開發、營運或使用的人員進行稽核，就等於評估自己或自己部門的工作，可能無法客觀判斷，在旁人看來也不公正。因此，會由獨立於受稽核部門之外的內部稽核部門員工，或外部稽核人員擔任。
系統稽核以資訊系統相關的整體風險（有效性、效率、可靠性、安全性等）為對象。資訊安全稽核則是其中聚焦於資訊安全的稽核。由於範圍有所重疊，有些組織會合併進行。
可以。由組織內部稽核部門員工進行的內部稽核，只要獨立於受稽核的業務與系統之外，就能作為系統稽核來進行。也有委託外部專家進行的外部稽核，可依目的分別運用。
系統稽核是由獨立於稽核對象之外的專業稽核人員，檢查並評估針對資訊系統風險的控制（管理機制）是否已適當建置並運作的活動。
關於系統稽核目的的說明，下列何者適當？系統稽核人員必須獨立於稽核對象之外。
從系統稽核人員獨立性的觀點，擔任銷售管理系統稽核的人選，下列何者最適當？系統稽核一般依稽核計畫的擬定、初步調查、正式調查、評估與結論、稽核報告、後續追蹤的順序進行。
在系統稽核的程序中，關於初步調查要做的事，下列何者適當？在後續追蹤中，由系統稽核人員確認受稽核部門是否依計畫推動改善建議的事項。
系統稽核人員在稽核報告中提出了改善建議。關於之後的後續追蹤，下列何者適當？在日本，經濟產業省公布了「系統稽核基準」與「系統管理基準」。
在系統稽核中，系統稽核人員主要用來作為判斷組織的資訊系統管理是否適當之尺度的是下列何者？CAAT（電腦輔助稽核技術） 內部控制（Internal control） 升級處理（Escalation） 事件管理（Incident management） 服務台（Service desk） 問題管理（Problem management） 組態管理（Configuration management） 稽核軌跡（Audit trail） 職能分離（Segregation of duties） 變更管理（Change management）