サービスマネジメント - 16.システム監査 - 1.システム監査 - 4.システム監査計画の策定

Last Update : April 21 2021 20:59:50

     

a. システム監査計画の策定

システム監査計画には、個別計画以外に中長期計画、基本計画(年度計画)があります。

  • 監査中長期計画は、3年程度を視野に入れた計画です。会社の中期経営計画、中期情報化計画と整合性を取って計画する。
    中長期計画書には、中長期の監査方針、重点監査対象、システム監査技術者の人員計画・能力開発計画、経費予算計画をはじめ、経営戦略の変化、経営トップの方針の変更などにシステム監査計画をどう変更するかに関わる中長期の計画変更管理を盛り込む。
  • 監査基本計画は、中長期計画を年度ごとの計画に展開したもの。
    年度の経営計画書および情報システム計画書に対応させてシステム監査部門の年度目標を明確にする。
    基本計画書には、当年度の監査目的、監査対象、重点監査テーマ、実施体制、実施スケジュール、システム監査技術者の採用・育成計画、経費計画をはじめ、監査基準や監査基準の見なおしを盛り込む。
  • 個別計画では、基本計画で計画した実施時期に合わせて、個々の監査の実施体制、「監査項目」(何を監査するか)、「監査手続き」(どんな方法で監査するか)、監査スケジュールを決める。
    このときに重要になるのが「監査基準」です。監査がほかの調査と明確に違うことは、合理的に設定された基準に照らして、監査対象の実態が問題ないか、改善すべき点があるか、その程度はどのくらいかを評価する点です。



     

www.it-shikaku.jp