システム監査基準

経済産業省が策定した、システム監査を実施する際の判断基準やガイドライン。監査人の行動規範、監査の実施手順、報告のあり方などを定め、監査の品質と信頼性を確保するための指針となる。

経済産業省が策定した、システム監査を実施する際の判断基準。監査人の独立性・客観性、監査計画の策定、監査手続きの実施、監査報告などに関する基準を定めている。

経済産業省が策定したシステム監査における監査人の倫理や行動の基準。監査人の独立性と客観性の保持、正当な注意と秘密の保持、専門的能力の保持と向上などを規定する。システム管理基準と合わせて監査の判断尺度として用いる。

経済産業省が策定した、システム監査業務の品質を確保し有効かつ効率的に行うための実践規範。監査人の行為規範、監査の計画・実施・報告に関する基準を体系的に定めている。

経済産業省が策定したシステム監査における監査人の倫理や行動の基準。監査人の独立性と客観性の保持、正当な注意と秘密の保持、専門的能力の保持と向上などを規定する。システム管理基準と合わせて監査の判断尺度として用いる。

経済産業省が策定した、組織が情報システムを適切に管理するための実践規範。ITガバナンスと、企画、開発、アジャイル開発、運用・利用、保守などのITマネジメントについて、管理の要点を示す。システム監査では、システム監査基準と組み合わせて監査上の判断の尺度として使う。

情報システムの開発や運用に関するユーザ企業とベンダの取引で紛争を防ぐため、経済産業省が公表した契約書のひな形と解説。開発の工程ごとに請負か準委任かを選ぶ多段階契約の考え方や、役割分担、検収、知的財産権の帰属、セキュリティ対策の取決めなどを示している。IPAが民法改正に対応した版やアジャイル開発向けの契約書も公表している。

AI技術を利用したソフトウェアの開発や、データの提供・共有をめぐる契約について、当事者が留意すべき点と契約書のひな形を示した経済産業省の指針。2018年に策定され、データ編とAI編からなる。AI編では、開発を段階に分けて探索的に進める方式を提唱し、学習済みモデルの権利の帰属や、性能を保証しにくいことを踏まえた責任分担の考え方を示している。

本調査に先立って、監査対象の実態を把握するために行う調査。関係資料の閲覧、関係者へのインタビュー、アンケートなどで、業務やシステムの概要、管理体制、リスクの状況などを確かめ、その結果をもとに本調査で実施する監査手続を具体化して監査手続書を作成する。

監査人があらかじめ作成したチェックリストに被監査部門の担当者が回答する形で、統制の整備や運用の状況を確かめる監査技法。多くの項目を効率よく網羅的に確認できるが、回答の正しさを裏付けるには、関係資料の閲覧やインタビューなど他の技法と組み合わせる必要がある。

経済産業省が示した、企業がDXを推進するために経営者が取り組むべき事項をまとめた指針。2020年に策定され、2024年の3.0では「DX経営による企業価値向上に向けて」を副題として、経営ビジョンとビジネスモデル、戦略、成果指標、ガバナンスシステムなどについて取り組むべき事項を示す。DX認定制度の認定基準にもなっている。