継続的監査

ITを活用して監査対象のデータやプロセスをリアルタイムまたは準リアルタイムで継続的にモニタリングし、異常を早期に検出する監査手法。従来の定期的な監査を補完し、統制の有効性を常時確認できる。

COSOフレームワークの構成要素の一つ。内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリング（業務プロセスに組み込まれた監視活動）と独立的評価（内部監査等）に分類される。

通常の業務活動に組み込まれた形で実施される内部統制の監視活動。管理者による日常的なチェック、自動化された異常検知、定期的な照合作業などにより、統制の有効性を常時確認する。

日常的モニタリングとは独立して実施される内部統制の評価活動。内部監査や自己点検など、通常の業務プロセスとは別に行われる評価であり、日常的モニタリングを補完する役割を持つ。

外部委託先の業務遂行状況やSLA達成度を継続的に監視・評価する活動。定期報告の確認、定期会議、立入監査、パフォーマンス評価などの手法により、委託先の統制状況を把握する。

システム開発における成果物の品質を確保するための管理活動。品質計画の策定、品質基準の設定、レビュー・テストの実施、品質メトリクスの測定・分析などを含む。監査では品質管理体制の有効性を検証する。

金融商品取引法に基づき、上場企業に対して財務報告に係る内部統制の評価・報告を義務づける制度。経営者が内部統制の有効性を評価し内部統制報告書を提出、監査人がその適正性を監査する。