-
チェックリスト予備調査において、監査対象の状況を把握するために作成し、回答を依頼するもの
-
監査調書システム監査人が監査手続の実施過程や監査証拠などを記録した文書は、【a】と呼ぶ。
-
直接、根本障害の引き金となった【a】原因の特定にとどまらず、【b】原因を究明し、再発防止策を講じることが必要
-
監査計画実施するシステム監査の目的を有効かつ効率的に達成するために、監査手続の内容、時期及び範囲などを立案する
-
監査手続十分な監査証拠を入手するための手続き。調査結果を裏付けるのに十分かつ適切な監査証拠を入手する。
-
監査報告書、指摘事項、改善勧告実施した監査について【a】を作成し、監査の依頼者に提出する。実施した監査の対象や概要、保証意見または助言意見、制約などを記載する。実施した結果、【b】とその改善を進言する【c】について明瞭に記載する。
-
ITガバナンスITを有効活用するために、組織としてITの管理や統制を行う枠組みを【a】と呼ぶ。
-
機密性情報セキュリティの3要素のうち、情報へのアクセスを許可された者に限定するものは【a】である。
-
完全性3要素のうち、情報が正確で改ざんや破壊が行われていない状態を維持することは、【a】を確保することである。
-
独立性監査人が独立した客観的な立場で監査を実施し、監査対象者に助言や指導を行わないことは、【a】の原則に基づく。
-
情報セキュリティシステムの機密性、完全性、可用性の3要素を【a】の3要素と総称する。
-
職務分掌不正の防止を目的として、一連の業務プロセスを複数の担当者で分担する仕組みを【a】という。
-
インシデント管理システム障害や問い合わせが発生した際に、迅速にサービスを復旧させることを目的とした活動を【a】という。
-
問題管理インシデントの根本原因を特定し、再発防止のための恒久的な対策を講じるプロセス
-
内部統制組織の目標達成のために、業務を効率的に行い、法令を遵守し、資産を保全するための仕組み全般を【a】という。
-
開発システムの企画や要件定義、設計、開発といった、システム構築のプロセスが適切に行われているかを評価する監査を【a】監査という。
-
運用システムが稼働している期間における、運用体制やデータ管理、障害対応などを評価する監査を【a】監査という。
-
監査証拠監査の過程で、監査対象から入手する文書、データ、口頭での陳述など、監査意見の根拠となる情報を【a】と呼ぶ。
-
ITIL（Information Technology Infrastructure Library）ITサービス管理の国際的なベストプラクティスをまとめたガイドラインを【a】という。
-
コンプライアンス企業が法令や社会規範を遵守して活動することを【a】という。
-
内部監査対象組織の経営者によって任命され、その組織の内部から監査を実施する者を【a】監査人という。
-
リスクアセスメント監査人が監査を実施するにあたり、リスクの大きさを評価し、監査対象を絞り込むプロセスを【a】という。
-
変更システムの変更や新規導入が適切に行われているかを管理するプロセスは、【a】管理である。
-
監査基準監査人が監査を実施する際の行動規範や判断基準を体系化したものは、【a】と呼ばれる。
-
監査計画監査の目的、範囲、期間、体制などを定める、監査活動の全体像を示す文書は【a】である。
-
監査報告書システム監査の結果を被監査部門や経営層に伝えるために、発見事項や改善勧告などをまとめた文書は【a】である。
-
予備調査監査人がシステム監査の本格的な開始前に、監査対象の概要やリスクを把握するために行う調査を【a】という。
-
外部監査人が被監査部門から独立した第三者の立場で監査を実施する監査を、【a】監査という。
-
全般組織の情報システム全体に共通して適用される統制であり、開発、運用、セキュリティ管理など多岐にわたる統制を【a】統制と呼ぶ。
-
是正監査の結果として、発見した不備やリスクに対して、その改善を求めるための要求を【a】勧告という。
-
サービスレベルアグリーメント（SLA）組織がITサービスの利用者との間で合意した、提供されるサービスの品質レベルを定めたものは【a】である。
-
ログシステムにログインしたユーザーや実行された操作など、システムの利用履歴を記録した情報を確認する監査を【a】監査という。
-
リスク分析企業の事業活動における潜在的なリスクを特定し、その影響度と発生可能性を評価するプロセスを【a】という。
-
本調査監査人が監査対象の部署やシステムに直接赴き、文書の閲覧やヒアリング、現地での観察を行う調査を【a】という。
-
キャパシティシステム運用において、サービスレベルを達成するためのリソース（CPU、メモリ、ディスクなど）の計画を策定する管理活動を【a】管理という。
-
監査指摘監査の過程で発見された不備や改善すべき点について、監査対象の部門に口頭や書面でその内容を知らせることを【a】通知という。
-
フォローアップ監査監査報告書の作成後、被監査部門からの回答や改善計画をフォローアップし、その実施状況を確認する監査活動を【a】という。
-
突合監査人が、被監査部門の作成した文書や記録の信頼性を確保するため、原本と写しを照合したり、関連文書との整合性を確認したりすることを【a】という。
-
CAAT(Computer Assisted Audit Techniques)監査のツールとしてコンピュータを利用する監査技法の総称
-
コントロール情報システムに対して、信頼性、安全性、効率性の【a】が適切に行われていることを実証すること
-
エディットバリデーション画面上で入力した値が一定の規則に従っているかどうかを確認する
-
システム監査基準システム監査人のための行動規範
-
システム管理基準システム監査基準に従って判断の尺度に使う項目
-
知的財産権システム監査では権利侵害行為を指摘する必要があるため、著作権法、特許法、不正競争防止法などの【a】に関する法律を参考にする
-
COSOフレームワーク内部統制のフレームワークの世界標準
-
COBIT(Control Objectives for Information and related Technology)ITガバナンスのベストプラクティス集
-
サンプリング、母集団【a】:【b】からサンプルを抽出し、そのサンプルを分析して性質を統計的に推測する
-
監査モジュールシステム監査で監査対象のデータを分析・検証するために、システムに組み込む専用のプログラム
-
ITF(Integrated Test Facility)稼働中のシステムにテスト用の架空口座(ID)を設置し、システムの動作を検証する
-
ウォークスルー法データの生成から入力、処理、出力、活用までのすべてのプロセスや、組み込まれているコントロールについて、書面上または実際に追跡する技法
-
独立性、関与度合監査人を選出する場合、監査人の【a】の観点から、過去に対象システムの開発、保守業務に対する【b】を確認する必要がある
-
承認記録マスタ登録手続きに関して、権限の観点から、登録時に上長の【a】があること
-
登録権限がないマスタ登録手続きに関して、権限の観点から、登録者に【a】ことを確認すること
-
入力権限がない入力データを承認し登録する場合、職務の分離の観点から、承認者には【a】ことを確認すること
-
証跡いつ、誰が、どのような操作（処理）を行ったのか等を時系列で記録したログデータのこと
ログイン
オンライン単語帳
このページを利用するにはログインする必要があります。ログインするとAnkilotをより便利にご利用いただけます。すでにアカウントをお持ちの方はログイン、お持ちでない方は新しくアカウントを登録してください。