システム監査技術者

監査では、目的達成に必要な関係者に事前調整の上でインタビューを実施します。対象者や日時を配慮し業務への影響を最小化しつつ、効果的な質問内容を事前に準備して臨みます。

監査手続書をもとに現地調査を実施。システム監査技術者が現地で直接確認・評価し、状況に応じて手続を柔軟に調整します。現場の負担を抑えつつ、ホワイトボードのメモや画像データなど、形式にこだわらない証拠も活用します。

現状把握をもとに監査手続を検討し、監査手続書を作成します。目標や範囲、担当者、時間などを記載し、実施日や作業時間も追記可能な様式に。行動を明確化し、次回以降の参考にも活用します。

予備調査は監査対象の実態を把握し、本調査を円滑に進める準備です。資料収集やインタビュー、質問票で情報を集め、分析して現状を把握。現状と理想を比較して問題点を特定し、予測外の課題も考慮します。

システム監査は予備調査、本調査、結論形成の順で行う。予備調査前に個別監査計画を確認し、対象部門に計画内容を通知して協力を依頼する。

年度計画をもとに、各監査プロジェクトごとに個別監査計画を作成。目標や範囲、手続、責任者、日程、コストを明確化し、効率性やリスクを考慮して有用性を確保する。

中長期計画をもとに年度計画を策定。経営計画や情報システム計画に合わせ、目標や方針、監査対象、リスク評価、スケジュール、育成計画、予算などを明確にする。

経営目標に向け、情報システムの監査計画を中長期で策定。監査方針や対象、人員・育成計画、予算を含み、経営戦略の変化に応じて変更管理を実施。計画はトップが検討・承認する。