コンプライアンス監査

法令、規程、契約に定められた事項が守られているかを確かめる監査。準拠性の観点から評価する。

法令、規制、社内規程、基準などへの準拠性を検証することを目的とした監査。システム監査基準への準拠性、セキュリティポリシーへの準拠性などを対象とする。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

組織の業務や活動が、法令、規制、社内規程、契約などに従って行われているかを検証・評価する監査。違反の有無だけでなく、違反を防ぐための管理体制、教育、内部通報などの仕組みが有効に機能しているかも確かめる。

法令、規制、業界基準、社内規程などに準拠すること。コンプライアンス監査では、組織の活動がこれらの規範に適合しているかを検証し、違反の有無やリスクを評価する。

情報システムの信頼性、安全性、効率性などを独立した立場から客観的に評価する活動。監査人は被監査部門から独立した立場で監査を行い、問題点の指摘と改善勧告を行う。経済産業省のシステム監査基準に基づく。

組織の情報セキュリティ対策が適切に整備・運用されているかを独立した立場から検証・評価する活動。情報セキュリティ管理基準に基づき、保証型監査と助言型監査がある。

経済産業省が定めた、情報セキュリティ監査の実施にあたり監査人が守るべき行為規範。監査人の独立性と客観性、監査計画から報告・フォローアップまでの手続を示す。

監査人が意見や指摘の裏付けとして入手する資料や記録。証拠力の強さは入手経路や形態によって異なり、十分かつ適切な量を集める必要がある。

監査の実施内容、入手した監査証拠、判断の過程を記録した文書。監査意見の根拠となり、監査の品質を担保するため一定期間保管する。