IT用語帳
AU情報セキュリティ監査 · コンプライアンス監査

準拠性テスト

Compliance Test

じゅんきょせいてすと

内部統制が規定どおりに運用されているかを検証するための監査手続。統制の運用状況をサンプルに基づいて確認し、統制が一貫して有効に機能しているかを評価する。コントロールテストとも呼ばれる。

共有:

Related

関連キーワードの用語

AUコンプライアンス監査

法令、規制、社内規程、基準などへの準拠性を検証することを目的とした監査。システム監査基準への準拠性、セキュリティポリシーへの準拠性などを対象とする。

AU実証性テスト

データや取引の正確性・完全性を直接的に検証するための監査手続。統制に依拠せず、個別の取引やデータの実態を確認することで、虚偽表示や不備の有無を検出する。

AUテスト計画

システム開発における各種テスト(単体テスト、結合テスト、総合テスト、受入テスト等)の目的、方法、基準、体制、スケジュールを定めた計画。監査ではテスト計画の妥当性とテスト結果の十分性を検証する。

AU受入れテスト

開発されたシステムがユーザの要件を満たしているかを利用者が確認するテスト。ユーザ受入テスト(UAT)とも呼ばれ、本番移行前の最終的な検証として位置づけられる。監査ではテスト結果の妥当性を検証する。

PM品質監査

プロジェクトの活動が組織およびプロジェクトの方針、プロセス、手続きに準拠しているかを独立的に確認する体系的な調査。品質保証の主要な手法であり、ベストプラクティスの共有、プロセス改善の機会の特定を行う。

AUシステム監査

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。