IT用語帳
SC2027ガバナンス・監査 · 監査

コンプライアンス

Compliance

こんぷらいあんす

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

共有:

Related

他の資格での定義

IPコンプライアンス

法令遵守のこと。企業が法律や規則、社会的規範、企業倫理を守って事業活動を行うこと。法令違反だけでなく、社会的な期待に応える広い意味での適法・適正な行動を含む。

SGコンプライアンス

法令遵守のこと。企業が法律や規則、社内規程、企業倫理などを遵守して事業活動を行うこと。IT分野ではライセンス契約の遵守や個人情報保護法への対応などが含まれる。

FEコンプライアンス

法令遵守。企業が法律や規制、社内規程、企業倫理などを遵守して事業活動を行うこと。違反した場合は法的制裁やレピュテーションリスクが生じるため、コンプライアンス体制の構築が重要。

APコンプライアンス

法令遵守。企業が法令、社内規則、倫理規範を遵守して事業活動を行うこと。違反した場合の法的制裁やレピュテーションリスクを回避するため、コンプライアンス体制の整備が重要。

STコンプライアンス

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

SMコンプライアンス

法令、規制、業界標準、組織内規程などの要求事項を遵守すること。SMSの運用においては、ISO/IEC 20000の要求事項や個人情報保護法などの関連法規への準拠が求められる。

AUコンプライアンス

法令、規制、業界基準、社内規程などに準拠すること。コンプライアンス監査では、組織の活動がこれらの規範に適合しているかを検証し、違反の有無やリスクを評価する。

DMコンプライアンス

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

PD-Mコンプライアンス

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

PD-Sコンプライアンス

法令や社内規程、社会的規範を遵守すること。情報システム部門の運営では、個人情報保護法、著作権法、不正アクセス禁止法などの法規制への対応が求められる。企業の社会的信頼を維持するために不可欠。

A-1コンプライアンス

法令を守ることにとどまらず、社内規程、業界の自主ルール、企業倫理や社会規範に従って公正に業務を行うこと。法令順守ともいう。違反は罰則だけでなく社会的信用の失墜や取引の停止につながるため、行動規範の策定、教育、内部通報制度、監査などの体制を整えて推進する。

Past Exams

過去問での出題

過去問で 24 回出題(ITパスポート試験 15・応用情報技術者試験 3・システム監査技術者試験 3・ITストラテジスト試験 2・高度試験 午前Ⅰ 1)

残り 14 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SC情報セキュリティガバナンス

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014(ISO/IEC 27014)で規定されている。

IP監査

企業の業務や会計が法令・規則・基準に従って適正に行われているかを独立した立場から検証・評価すること。内部監査と外部監査(会計監査など)がある。

IPコーポレートガバナンス

企業経営の透明性・公正性を確保し、ステークホルダーの利益を保護するための統治の仕組み。取締役会の機能強化、監査体制の整備、情報開示の充実などを含む。

IP公益通報者保護法

企業の法令違反行為を通報した従業員等を解雇などの不利益な取扱いから保護する法律。内部通報制度の整備を促進し、企業の不正行為の早期発見・是正を図る。

IP内部統制報告制度

上場企業に対して、財務報告に係る内部統制の有効性を経営者が評価し、報告書を提出することを義務付ける制度。J-SOX法とも呼ばれ、財務報告の信頼性確保を目的とする。

IP内部統制

組織の業務が適正かつ効率的に遂行されることを確保するために、組織内部に構築される仕組み。業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を目的とする。