監査調書

監査の実施過程で収集した証拠や分析結果、判断の根拠などを記録した文書。監査報告書の作成基礎となり、監査の品質管理やフォローアップの際にも参照される。

監査人が監査の実施過程で作成・収集した記録や資料。監査計画、実施した手続き、発見事項、判断根拠などを文書化したもので、監査証拠の裏付けとなり、監査品質の証拠として保管される。

システム監査人が調査、収集、検証、評価した情報を体系的に整理して文書化したもの。監査の結論に至った過程を記録し、監査報告書を作成するときの基礎資料や監査結果の裏付けとなる。適切に作成・保管する必要がある。

監査の計画、実施過程、証拠、判断根拠、結論などを記録した文書。監査意見の根拠を第三者に説明するための基礎資料であり、監査品質の証跡として一定期間保存する。

監査人が監査の過程で収集した証拠や実施した手続き、判断の根拠などを記録した文書。監査報告書の裏付けとなり、監査の品質管理や後日の検証に用いられる。

監査人が実施した監査手続、入手した監査証拠、監査の結論に至った過程などを記録した文書。監査の結論を裏付ける資料となり、監査の品質管理や後の検証、次回の監査に使われるため、適切に作成し、機密を保って一定期間保管する。電子的に作成・保存することもある。

情報システムの信頼性、安全性、効率性などを独立した立場から客観的に評価する活動。監査人は被監査部門から独立した立場で監査を行い、問題点の指摘と改善勧告を行う。経済産業省のシステム監査基準に基づく。

組織の情報セキュリティ対策が適切に整備・運用されているかを独立した立場から検証・評価する活動。情報セキュリティ管理基準に基づき、保証型監査と助言型監査がある。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

経済産業省が定めた、情報セキュリティ監査の実施にあたり監査人が守るべき行為規範。監査人の独立性と客観性、監査計画から報告・フォローアップまでの手続を示す。

監査人が意見や指摘の裏付けとして入手する資料や記録。証拠力の強さは入手経路や形態によって異なり、十分かつ適切な量を集める必要がある。

監査で指摘した事項について、改善が実施されたかを後日確認する活動。監査人は改善を指示・実施するのではなく、実施状況を確かめて助言する立場にある。