改善状況一覧表

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

監査活動の品質を継続的に保証・改善するための体系的なプログラム。内部品質評価と外部品質評価の両方を含み、監査部門の業務がIIA基準やシステム監査基準に準拠していることを確認する。

指摘事項に対して、監査人が被監査部門に提示する具体的な改善策の提案。問題の根本原因に対応した実行可能な対策を示し、改善の優先順位や期限を明確にする。

監査の指摘事項に対して、被監査部門が実施する改善活動。問題の根本原因を除去し、再発を防止するための対策を含む。是正措置の実施状況はフォローアップ監査で確認される。

監査の改善勧告を受けて、被監査部門が作成する具体的な改善の実行計画。改善項目、対応方針、実施スケジュール、責任者、必要な資源を明確にし、経営者の承認を得て実施する。