CSA

統制自己評価のこと。業務の担当者自身が、自部門の内部統制の整備・運用状況を評価する手法。現場の知識を活かした実効性の高い評価が可能で、内部統制の意識向上にも役立つ。

業務を担当する部門自身が、自部門の統制の有効性を評価する手法。ワークショップやアンケートで実施し、現場の気付きを引き出せる。監査人による独立した評価を代替するものではなく、監査の補完として位置付ける。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

組織の業務が適正かつ効率的に遂行されることを確保するために、組織内部に構築される仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を目的とする。

経営陣がIT戦略の策定と実行を指揮・管理し、組織の目標達成に向けてITの利活用を統制する仕組み。IT投資の最適化、リスク管理、法令遵守などを経営レベルで統括する。

経営者が情報セキュリティを経営課題として方向付け、実施状況を監視・評価し、説明責任を果たす仕組み。現場の管理活動であるISMSを経営の視点から統制するもので、JIS Q 27014が指針を示す。

組織がプロジェクトを指揮し統制するための枠組み。意思決定の権限、報告経路、承認の基準、評価の方法を定めることで、プロジェクトを組織戦略と整合させ、説明責任を確保する。

ITガバナンスとITマネジメントのための国際的なフレームワーク。ISACAが策定し、IT統制の目標を体系化してIT投資の最適化やリスク管理を支援する。ITガバナンスの成熟度モデルも提供する。

米国のトレッドウェイ委員会支援組織（COSO）が策定した内部統制のフレームワーク。統制環境、リスク評価、統制活動、情報と伝達、監視活動の5つの構成要素と、業務の有効性・効率性、財務報告の信頼性、法令遵守の3つの目的で構成される。