不正防止対策や子会社・海外拠点対応等、内部監査部門に求められる役割・仕事は年々増加する一方です。しかしながら、経営者の意識・理解はまだまだ薄く、人手不足に陥りつつも、限られた予算の中で内部監査を行っている企業は珍しくありません。多くの業務をITへ依存する中、情報漏えいや改ざんといった情報システムを原因とする不正は断続的に発生しており、不正防止を目的とした内部監査の対応が求められています。

IT技術の進展により、企業活動における情報システムの重要性は益々高まっています。情報システムの利用によるメリットがある一方、情報システムの管理運用が適切でなければ、業務の停止や情報漏えい等の問題が発生する可能性があり、情報システム監査も重要な経営課題となっております。しかしながら、内部監査部門に情報システムの知見がある担当者が少なく、他の監査と比較してハードルが高いと感じられることもあり、監査の進め方等で悩みを抱えていることが多いようです。

本セミナーでは、『これから始める【IT統制評価】【情報システム監査】』と題し、これから監査の実務に携わる方に向けて、IT統制評価と情報システム監査の2つの視点から、内部監査部門に期待される役割について解説するとともに、J-SOXが求めるIT統制評価や情報システム監査の経験を踏まえて、実務上の留意点を考察いたします。

10:00～※講義50分

■プログラム.1：これから始める【IT統制評価】
内部監査部門が行うIT統制評価と必要なシステム知識とは

情報システム部門の業務を経験したことがない方にとっては、IT統制の評価はハードルが高く感じられるかもしれません。しかしながら、実際のところは、ほかのJ-SOX内部統制評価と基本的な考え方に変わりはなく、IT統制においても、リスクに対するコントロールの仕組みが整備・運用されているかを評価することがポイントになります。
本プログラムでは、IT統制の評価範囲や項目、IT全社/IT全般/IT業務処理統制の評価手法についてやさしく解説したうえで、IT統制に必要なシステム知識とは何か、IT統制を巡る内部監査部門の役割を検証いたします。

※講義50分

■プログラム.2：これから始める【情報システム監査】
内部監査部門に期待される情報システム監査と実務対応

情報システムが安定的に稼働していないと、企業活動が停止してしまうリスクがあります。そのような事態を避けるためには、情報システムに対するリスクを評価し、管理体制を構築して、安定的に運用しなければなりません。情報システム部門は専門性が高く、ブラックボックス化しやすい傾向にあり、システム管理体制等を定期的に監査することが求められます。
本プログラムでは、これから情報システム監査に携わる担当者向けに、情報システム監査における監査計画・監査チェックリストの作成、監査の進め方等、実務を進める上でのポイントをわかりやすく解説いたします。

お申込みはこちら