システム監査の用語

リスク リスクは、目的達成に悪影響または不確実な影響を与える可能性のある事象です。 COSO（Committee of Sponsoring Organizations of the Treadway Commission）フレームワーク COSOフレームワークは、内部統制やリスク管理を体系的に整備・評価するための枠組みです。 コーポレートガバナンス コーポレートガバナンスは、企業が健全かつ公正に経営されるよう監視・統制する仕組みです。 CISO（Chief Information Security Officer：最高情報セキュリティ責任者） CISOは、組織全体の情報セキュリティを統括する最高責任者です。 JIS Q 15001 JIS Q 15001は、個人情報を適切に管理する仕組みについて定めた日本の規格です。 監査の独立性と客観性の保持 監査の独立性と客観性の保持は、監査人が利害に左右されず、公正な立場で監査を行うべきという原則です。 監査人の倫理 監査人の倫理は、監査を行う人が守るべき行動規範や心構えのことです。 監査調書の作成と保管 監査調書は、監査で確認した事実や判断の根拠を記録した文書で、適切に作成・保管する必要があります。 CSA（Control Self Assessment：統制自己評価） 業務の担当者自身が、自部門の統制（コントロール）が有効かを評価する手法。 IT が内部統制に果たす役割 ITを活用して、業務統制を自動化・効率化し、内部統制の有効性を高めること。 IT への対応（IT 環境への対応，IT の利用，IT に係る全般統制，IT に係る業務処理統制） 内部統制でITを扱う際の枠組み。IT全般統制と業務処理統制などからなる。 IT 統制 情報システムが適切に開発・運用・利用されるよう統制し、ITに関わるリスクを管理すること。