![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
#author("2022-08-07T10:08:08+09:00","default:k1rou","k1rou") #author("2022-08-07T10:10:13+09:00","default:k1rou","k1rou") *システム監査 とは [#se4263e2] -情報システムの信頼性、安全性及び効率性について、監査対象から独立かつ客観的立場のシステム監査人が総合的に点検及び評価などを行う一連の活動 *システム監査制度 [#o8e4b8fe] -システム監査基準 -システム管理基準 -システム監査企業台帳 **システム監査基準 [#n58c811c] -情報システムのシステム監査業務における、システム監査人の行動規範 -「システム監査基準」及び「システム管理基準」について - 経済産業省~ https://www.meti.go.jp/policy/netsecurity/sys-kansa/ -システム監査基準（平成30年4月20日改訂） --システム監査基準の意義と目的 ---システム監査とは、専門性と客観性を備えたシステム監査人が、一定の基準に基づいて情報システムを総合的に点検・評価・検証をして、監査報告の利用者に情報システムのガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査の一類型である。 ---システム監査は、情報システムにまつわるリスク（以下「情報システムリスク」という。）に適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすことを目的とする。 ***監査の分類 [#f1e2a937] --保証型監査 --助言型監査 **システム管理基準 [#j9160f3a] -情報システムのシステム監査における、監査上の判断の尺度 -ITガバナンス -EDMモデル --評価 (Evaluate) --指示 (Direct) --モニタ (Monitor) -ITガバナンスの６つの原則 --責任 --戦略 --取得 --パフォーマンス --適合 --人間行動 *監査対象の分類 [#s5e37e4f] -ガバナンス -マネジメント -コントロール **コントロール(統制) [#i06c8f86] -外部統制 --組織外部のチェック --法律や法令、行政指導 -[[内部統制]] --組織内部の基準・チェック体制 ---職務分離 --会計統制 --業務統制 -内部統制の基本要素 --財務報告に係る内部統制の評価及び監査の基準 - 金融庁~ https://www.fsa.go.jp/singi/singi_kigyou/tosin/20110330.html --COSOフレームワークをベースにしてITへの対応を付け加えたもの -内部統制の基本的要素 --統制環境 --リスクの評価と対応 --統制活動 --情報と伝達 --モニタリング --ITへの対応 -CSA --統制自己評価 *情報システムの可監査性 [#b877deba] -可監査性の要件 --コントロールの存在 --監査証跡の存在 -監査証跡 --アクセスログ ---安全性 --エラー状況の記録 ---運用業務 -監査証拠 --監査調書 ---監査人が実施した監査のプロセスを記録したもの *システム監査人 [#z4e4b5d8] -監査人が実施すること ++監査計画の立案 ++監査を実施 ++監査意見を監査依頼者に報告 ++被監査部門による改善のフォローアップ -システム監査基準がシステム監査人に要求する資質と責務 --外観上の独立性 --精神上の独立性 --職業倫理、および誠実性 --守秘義務 *システム監査の実施 [#f1efb3f8] **実施手順 [#pe870b5b] +監査計画 +監査実施 --予備調査 ---監査対象の実態を把握するために、本調査の前に行われる。 ---コントロールの有無を確認して、監査手続書を作成する。 --本調査 ---監査手続書に従って調査・分析を行い、監査証拠を入手する。 ---監査証拠の証拠能力と証拠量が十分であるか評価する。 ---監査業務の実施記録として、入手した監査証拠や関連資料をとりまとめた監査調書を作成する。 --評価・結論 ---監査調書の内容を元に監査報告書を作成する。 ---監査報告書には、監査対象を保証する場合は保証意見を、問題があった場合は指摘事項と改善勧告を記載する。 +監査報告 --フォローアップ **監査技法 [#md329147] -チェックリスト法 -ドキュメントレビュー法 -突合法・照合法 -現地調査法 -インタビュー法 -[[ウォークスルー]]法 -監査モジュール法 -[[ペネトレーションテスト]]法 -テストデータ法 *関連用語 [#v2faa424] -[[プロジェクト管理]] -[[サービス管理]] -[[監査]] -[[情報システム]] -[[情報セキュリティ監査]]
