システム監査技術者

現状把握をもとに監査手続を検討し、監査手続書を作成します。目標や範囲、担当者、時間などを記載し、実施日や作業時間も追記可能な様式に。行動を明確化し、次回以降の参考にも活用します。

予備調査は監査対象の実態を把握し、本調査を円滑に進める準備です。資料収集やインタビュー、質問票で情報を集め、分析して現状を把握。現状と理想を比較して問題点を特定し、予測外の課題も考慮します。

システム監査は予備調査、本調査、結論形成の順で行う。予備調査前に個別監査計画を確認し、対象部門に計画内容を通知して協力を依頼する。

年度計画をもとに、各監査プロジェクトごとに個別監査計画を作成。目標や範囲、手続、責任者、日程、コストを明確化し、効率性やリスクを考慮して有用性を確保する。

中長期計画をもとに年度計画を策定。経営計画や情報システム計画に合わせ、目標や方針、監査対象、リスク評価、スケジュール、育成計画、予算などを明確にする。

経営目標に向け、情報システムの監査計画を中長期で策定。監査方針や対象、人員・育成計画、予算を含み、経営戦略の変化に応じて変更管理を実施。計画はトップが検討・承認する。