「専門性と客観性を備えたシステム監査人が、一定の基準に基づいて受査組織の情報システムを総合的に点検・評価・検証をして、監査報告の利用者に情報システムのガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査」をシステム監査と称する。システム監査は監査を行った範囲について適切か否かの保証を与える保証型監査と、今後の改善を目的とした助言を与える助言型監査とに分類することができる。情報セキュリティ監査.受査組織の「情報セキュリティに係るリスクのマネジメントが効果的に実施されるように、リスクアセスメントに基づく適切なコントロールの整備、運用状況を、情報セキュリティ監査人が独立かつ専門的な立場から検証又は評価して、もって保証を与えあるいは助言を行うこと」を情報セキュリティ監査と称する。情報セキュリティ監査は監査を行った範囲について適切か否かの保証を与える保証型監査と、今後のセキュリティ対策の改善を目的とした助言を与える助言型監査とに分類することができる。情報セキュリティ監査は契約条項の遵守についての監査の他、情報セキュリティマネジメントシステム(ISMS)の適合性審査、脆弱性診断及びペネトレーションテストなどで行われる。監査人の立場による分類.内部監査.第一者監査.受査組織の内部者(内部監査人)による監査、または、経営者による委託を受けたコンサルタント等(代理人)による監査を内部監査または第一者監査と称する。詳しくは「内部監査」を参照。外部監査.受査組織の外部者(外部監査人)による監査を外部監査といい、外部者の立場によって第二者監査と第三者監査に分類される。第二者監査.受査組織と監査者との間に受発注関係または資本関係などの利害関係が存在する場合、第二者監査と称する。例えば、契約時に情報セキュリティに関する条項を取り決めたときに発注者が受注者または下請事業者の契約遵守状況について行う監査や、親会社が子会社に対して行う内部統制状況の監査がこれに当たる。第三者監査.