システム監査

経済産業用のシステム監査基準に、次のとおり記述されています。

専門性と客観性を備えたシステム監査人が、一定の基準に基づいて情報システムを総合的に点検・評価・検証をして、監査報告の利用者に情報システムのガバナンス、マネジメント、コントロールの適切性等に対する保証を与える、又は改善のための助言を行う監査の一類型

つまり、独立した立場であるシステム監査人が、「信頼性」「安全性」「効率性」の視点で情報システムを検証または評価し、改善策を助言する活動です。

独立した第三者が客観的な視点で監査することにより、当事者だけでは把握できなかったリスクや課題を洗い出し、改善に繋げることができます。システム監査は任意監査ですが、経営を支える情報システムの重要性が増した今、ITガバナンスを実現するために、その必要性が高まっています。

情報システムを「信頼性」「安全性」「効率性」の視点で検証・評価します。具体的には、以下のような内容があげられます。

信頼性	システムの品質は十分であるか障害を予防する対策が講じられているか万一障害が発生しても、影響を最小限に抑え、迅速に復旧可能か
安全性	災害や不正アクセスからシステムが保護されているか
効率性	企業経営に効果的に活用されているか投資効果の向上が図られているか

ASCの経験豊富なコンサルタントがシステム監査人としてシステム監査を行ないます。
また、貴社の内部監査スタッフの一員としてプロジェクトに参画し、システム監査の支援を行ないます。

（ASCのシステム監査企業台帳登録内容はこちら　＞＞　システム監査企業台帳）

情報システムそのもののほか、システムのライフサイクル全てが監査の対象となります。

情報戦略	全体最適化、組織体制、情報化投資、情報資産管理、事業継続計画、コンプライアンス
企画	開発計画、分析・要件定義、調達
開発	開発手順、システム設計、プログラミング・テスト、本番移行
運用	運用管理、入力管理、データ管理、出力管理、資源管理
保守	保守計画、保守の実施・確認、情報システムの破棄

以下の手順で監査を行ないます。監査結果の報告のみならず改善事項については、継続的にフォローアップします。

例として以下のような事態の回避や抑制を図れます。

「システム監査」のご紹介です