システム監査支援

経営陣やシステム管理者等と協議し、監査の目的を明確にし、どのシステムやプロセスを対象とするか、監査の範囲や重点項目を決定します。

システム監査のテーマ、目的を踏まえて、監査対象について情報収集を行い、監査の範囲を具体的に設定します。
その後、監査手続きやチェックリストの準備を進めるとともに、関係者と監査の実施スケジュールを調整し、監査計画を策定します。

監査対象について、関連文書や資料、記録を収集・分析して現状を把握し、課題を抽出します。
予備調査にて収集した情報を基に、本調査で使用する監査手続きやチェックリストを作成します。

チェックリストをもとに監査対象者へのインタビューや、管理記録の閲覧、システム機能や運用状況などの確認等、監査を実施します。

システム監査の結果をまとめ、監査報告書を作成します。
必要に応じて、発見された問題点の対応方法について関係者と協議します。

システム監査にて指摘された問題点が適切に改善されているかを確認します。
必要に応じて、問題点の是正状況を確認し、改善に向けた支援を行ったり、再監査を計画・実施するなど、継続的な改善に向けた支援を行います。