システム監査

システム監査

システム監査とは

システム監査は、決めた仕組みが本当に機能しているかを、外から確かめる分野です。

ここまでの分野では、作り方や運用の仕方を決めてきました。ですが、決めただけでは守られているとは限りません。決めたとおりに動いているかを、当事者ではない人が独立した立場で確かめる。それがシステム監査です。あわせて、自分たちで自分たちを律する仕組みである内部統制も学びます。

このカテゴリーで学べること

  • システム監査の進め方: 監査の種類、監査計画、予備調査と本調査、報告とフォローアップ
  • 内部統制: 職務分掌とチェック体制、ITへの対応、ITガバナンス、法令遵守

この中の分野(学習順)

  1. システム監査の進め方(全4記事)
  2. 内部統制(全2記事)

おすすめの読み進め方

  1. まずは「システム監査の進め方」で、外から確かめる手順を通して学ぶ
  2. 次に「内部統制」で、自分たちで自分たちを律する仕組みを学ぶ

学習のポイント

監査は「悪者を探す仕事」ではありません。リスクに手が打ててあるかを確かめ、足りなければ助言する仕事です。

監査人の独立性は、午前でも午後でも問われます。自分が作ったものを自分で監査できない、という一点を押さえてください。

システム監査の進め方

監査とは何か

システム監査とは何かを、基本情報技術者試験の範囲でやさしく解説。監査の種類、目的、監査人の独立性、監査の流れ、対象範囲までを図解つきで学べます。
システム監査の進め方

システム監査の計画

システム監査の計画の立て方を、基本情報技術者試験の範囲でやさしく解説。リスクアプローチ、中長期・年度・個別の3層、計画書に書く6項目までを図解つきで学べます。
システム監査の進め方

システム監査の実施

システム監査の実施を、基本情報技術者試験の範囲でやさしく解説。予備調査と本調査、監査手続、代表的な監査技法、監査証拠と監査調書の違いまでを図解つきで学べます。
システム監査の進め方

監査報告とフォローアップ

システム監査の報告とフォローアップを、基本情報技術者試験の範囲でやさしく解説。監査報告書の記載内容、指摘事項と改善提案、フォローアップ、システム監査基準と管理基準の違いまでを図解つきで学べます。
内部統制

内部統制とは

内部統制を、基本情報技術者試験の範囲でやさしく解説。業務プロセスの明確化・職務分掌・実施ルール・チェック体制の4本柱、ITに係る全般統制と業務処理統制の違い、内部統制の限界までを図解つきで学べます。
内部統制

ITガバナンスと法令遵守

ITガバナンスと法令遵守を、基本情報技術者試験の範囲でやさしく解説。ITガバナンスの定義、JIS Q 38500、CIOとCISOの違い、CSA(統制自己評価)までを図解つきで学べます。