JIS Q 38500

ITガバナンスに関する規格で、経営陣が情報システムの利用を統治するための原則を示す。責任、戦略、取得、パフォーマンス、適合、人間行動の六つの原則と、評価・指示・監視の枠組みを定める。

マネジメントシステム監査のための指針を定めた日本産業規格。監査の原則、監査プログラムの管理、監査員の力量を規定する。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。

経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。

内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリングと独立的評価がある。

内部統制の基本的要素の一つ。IT環境への対応、ITの利用、ITに係る全般統制、ITに係る業務処理統制からなる。