CSA

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

業務を担当する部門自身が、自部門の統制の有効性を評価する手法。ワークショップやアンケートで実施し、現場の気付きを引き出せる。監査人による独立した評価を代替するものではなく、監査の補完として位置付ける。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

サービスマネジメントシステムやプロセスの有効性・効率性を測定し評価する活動。KPI（重要業績評価指標）を設定し、定期的にモニタリングすることでサービス品質の維持・向上を図る。

組織の業務の適正性を確保するための体制・仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全の4つの目的を達成するために、組織内で整備・運用される。

不正やミスを防止するために、一つの業務を複数の担当者に分割して担当させる内部統制の手法。例えば、発注と検収を異なる担当者が行うことで、不正のリスクを低減する。

情報システム全体に共通して適用される統制活動。システムの開発・変更管理、アクセス管理、運用管理、外部委託管理などが含まれ、ITに係る業務処理統制の有効性を支える基盤となる。IT全般統制とも呼ぶ。

個々の業務アプリケーションに組み込まれた統制活動。入力データのチェック、計算処理の正確性確認、出力結果の検証など、業務処理の正確性と完全性を確保するための仕組み。IT業務処理統制とも呼ぶ。

内部統制の基本的要素の一つで、内部統制が有効に機能しているかを継続的に評価する活動。業務の中に組み込まれて日常的に行う日常的モニタリングと、内部監査など業務から独立した立場で行う独立的評価があり、見つかった不備は適切な者に報告して是正する。