フォローアップ

システム監査で示した改善提案について、監査対象の部門が改善計画を立てて実施しているかを、監査人が事後に確認すること。システム監査基準の基準の1つ。改善を実行する責任は監査対象の部門にあり、監査人は改善の実施状況を確かめて、必要に応じて助言する立場にある。

情報システムの信頼性、安全性、効率性などを独立した立場から客観的に評価する活動。監査人は被監査部門から独立した立場で監査を行い、問題点の指摘と改善勧告を行う。経済産業省のシステム監査基準に基づく。

組織の情報セキュリティ対策が適切に整備・運用されているかを独立した立場から検証・評価する活動。情報セキュリティ管理基準に基づき、保証型監査と助言型監査がある。

組織が法令、規制、社内規程などを遵守しているかどうかを検証する監査。個人情報保護法への対応状況やライセンス管理の適正性、セキュリティポリシーの遵守状況などを確認する。

経済産業省が定めた、情報セキュリティ監査の実施にあたり監査人が守るべき行為規範。監査人の独立性と客観性、監査計画から報告・フォローアップまでの手続を示す。

監査人が意見や指摘の裏付けとして入手する資料や記録。証拠力の強さは入手経路や形態によって異なり、十分かつ適切な量を集める必要がある。

監査の実施内容、入手した監査証拠、判断の過程を記録した文書。監査意見の根拠となり、監査の品質を担保するため一定期間保管する。