システム監査の流れ

システム監査の流れ

システム監査の流れとして、監査法人やコンサルティング会社などのアウトソーシングから実施される場合があります。
外部監査人が財務諸表監査の一環で行うケースもあり、外部監査などではリスク評価に従ってシステム監査アプローチが導入されます。まず監査計画を作成し、過去の監査報告書をチェックしながら全体的な戦略を立案することが可能です。この段階において重要性を評価したり、次に依頼人の内部統制などを理解リスクを評価していきます。内部統制が有効に機能していると評価した場合、この評価を裏付けるのに準拠性や統制テストなどを実施することが可能です。もし内部統制の仕組みが存在しないと確認された場合、準拠性テストを行わずに直接実証性の試験を行うケースもあります。統制テストの結果や重要性評価に基づきながら、実証性試験を行い証拠を入手することが可能です。実証性の結果に従って改善提案を行ったり、監査報告書を作成していきます。

システム監査の基本的フロー

システム監査とは企業の情報システムを検証・評価するものですが、そのおおまかなフローは、計画作成、監査の実施、報告、フォローアップというような流れになります。
計画作成では、まず監査をするための目的やテーマを決めていきます。例えば、個人情報保護体制は適切に行われているのか、情報セキュリティ体制はしっかりと構築されているのか、システムの費用対効果はどれくらいか等の目的を決めていかねばなりません。どのような計画を作成するかは、その企業における情報システムの使われ方などによっても変わってくるでしょう。この計画作成がシステム監査が有意義なものになるかどうかの分水嶺ですから、しっかりやるべきです。計画ができたらそれに沿って監査を実行し、報告書を作成して企業の経営者や責任者に報告を行います。報告したら終わりではなく、指摘した問題点などがその後ちゃんと改善されているかどうかをチェックするフォローアップも欠かすことができません。