AU
内部統制とITガバナンス
61 語収録 · 6 小分類
Scope · 6 小分類
学習範囲
- 5-1
内部統制の枠組み
COSOフレームワークに基づく内部統制の目的、構成要素(統制環境・リスク評価・統制活動・情報と伝達・モニタリング)を理解する
- 5-2
ITガバナンス
IT投資の最適化、リスク管理、価値の提供を目的とするITガバナンスの枠組み(COBIT等)を理解する
- 5-3
IT全般統制
IT基盤全体に対する統制活動として、システム開発・保守、アクセス管理、コンピュータ運用、プログラム変更管理などの統制を理解する
- 5-4
IT業務処理統制
業務アプリケーションに組み込まれた統制活動として、入力・処理・出力の各段階における統制を理解する
- 5-5
財務報告に係る内部統制(J-SOX)
金融商品取引法に基づく内部統制報告制度(J-SOX)における、IT統制の整備・評価・報告の枠組みを理解する
- 5-6
委託先管理と統制
外部委託先に対する統制の整備・評価、受託業務に係る内部統制の保証報告書(SOC報告書)の活用を理解する
Terms · 61 語
用語一覧
5-1内部統制の枠組み
COSOフレームワークに基づく内部統制の目的、構成要素(統制環境・リスク評価・統制活動・情報と伝達・モニタリング)を理解する
統制環境
Control Environment
APA-1
内部統制
Internal Control
IPSGFEAPSTPMSMIP2027SG2027FE2027SC2027
COSOフレームワーク
COSO Framework
FEAP
リスクアセスメント(COSO)
Risk Assessment (COSO)
SC2027
統制活動
Control Activities
SGAPSG2027PD-MSC2027A-1
モニタリング
Monitoring Activities
IPSGFEAPSG2027FE2027PD-MSC2027A-1
情報と伝達
Information and Communication
SGSG2027PD-MSC2027A-1
全社的な内部統制
Entity-Level Controls
PD-M
COSO-ERM
COSO Enterprise Risk Management
内部統制の限界
Limitations of Internal Control
SGFEAPSG2027A-1
不正リスク
Fraud Risk
不正のトライアングル
Fraud Triangle
IPSGFEAPSCIP2027SG2027FE2027SC2027A-1
日常的モニタリング
Ongoing Monitoring
独立的評価
Separate Evaluation
会社法
Companies Act
A-1
5-2ITガバナンス
IT投資の最適化、リスク管理、価値の提供を目的とするITガバナンスの枠組み(COBIT等)を理解する
ITガバナンス
IT Governance
IPFEAPSTPD-S
COBIT
Control Objectives for Information and Related Technologies
FEAPSTPMSMPD-M
ISACA
Information Systems Audit and Control Association
CISA(公認情報システム監査人)
Certified Information Systems Auditor
コーポレートガバナンス
Corporate Governance
IPFEAPSTIP2027SG2027FE2027A-1
スリーラインモデル
Three Lines Model
FE2027
KPI
Key Performance Indicator
IPFEAPSTSASMIP2027FE2027
KGI(重要目標達成指標)
Key Goal Indicator
IPFEAPSTSMIP2027FE2027
IT投資マネジメント
IT Investment Management
FEPMPD-M
ITポートフォリオ管理
IT Portfolio Management
5-3IT全般統制
IT基盤全体に対する統制活動として、システム開発・保守、アクセス管理、コンピュータ運用、プログラム変更管理などの統制を理解する
IT全般統制
IT General Controls
SGFEAPSTSG2027A-1
プログラム変更管理
Program Change Management
アクセス管理
Access Management
IPSGSMIP2027SG2027
職務の分離
Segregation of Duties
IPSGFEAPIP2027SG2027FE2027SC2027
コンピュータ運用管理
Computer Operations Management
アクセス制御マトリックス
Access Control Matrix
特権アクセス管理
Privileged Access Management
SGSCSG2027SC2027A-1
プログラム開発管理
Program Development Management
環境の分離
Environment Separation
ユーザID管理
User ID Management
パスワードポリシー
Password Policy
認証
Authentication
IPSGFEAPSANWSCIP2027SG2027FE2027SC2027
5-4IT業務処理統制
業務アプリケーションに組み込まれた統制活動として、入力・処理・出力の各段階における統制を理解する
5-5財務報告に係る内部統制(J-SOX)
金融商品取引法に基づく内部統制報告制度(J-SOX)における、IT統制の整備・評価・報告の枠組みを理解する
J-SOX(内部統制報告制度)
Japanese Sarbanes-Oxley Act
IPFEAPIP2027FE2027PD-MSC2027A-1
SOX法(米国企業改革法)
Sarbanes-Oxley Act
内部統制報告書
Internal Control Report
内部統制監査
Internal Control Audit
開示すべき重要な不備
Material Weakness
ITに係る全社的な内部統制
IT Entity-Level Controls
3点セット
Three-set Documentation
金融商品取引法
Financial Instruments and Exchange Act
IPFEFE2027A-1
5-6委託先管理と統制
外部委託先に対する統制の整備・評価、受託業務に係る内部統制の保証報告書(SOC報告書)の活用を理解する
外部委託管理
Outsourcing Management
PD-MA-1
SOC報告書
SOC Report
SLA
Service Level Agreement
IPSGFEAPSTSAPMNWSMIP2027SG2027FE2027PD-MSC2027A-1
委託先モニタリング
Vendor Monitoring
クラウドサービスの監査
Cloud Service Audit
責任共有モデル
Shared Responsibility Model
SGFEAPSCSG2027FE2027PD-MPD-DPD-SSC2027A-1
BPO
Business Process Outsourcing
SGFEAPSTIP2027A-1
