独立的評価

ITを活用して監査対象のデータやプロセスをリアルタイムまたは準リアルタイムで継続的にモニタリングし、異常を早期に検出する監査手法。従来の定期的な監査を補完し、統制の有効性を常時確認できる。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

外部委託先の業務遂行状況やSLA達成度を継続的に監視・評価する活動。定期報告の確認、定期会議、立入監査、パフォーマンス評価などの手法により、委託先の統制状況を把握する。

通常の業務活動に組み込まれた形で実施される内部統制の監視活動。管理者による日常的なチェック、自動化された異常検知、定期的な照合作業などにより、統制の有効性を常時確認する。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。

情報システムのコントロールが適切に整備・運用されているかについて、監査人が一定の保証を付与する形式の監査。監査の結論は積極的保証（合理的保証）または消極的保証（限定的保証）として表明される。