No,トピック,①Why（なぜ）,②Where（どこで）,③When（いつ）,④What（特に何を重要と判断した）,⑤Who（誰が）,⑥How（どのようにして）,⑦（どのくらい） 例,シンクライアント環境に監査手続を適用した,シンクライアントの特徴を踏まえると、ユーザデータが集中しているという脆弱性と、ユーザデータが記録された磁気ディスク装置に障害が発生するという脅威が結び付くことにより、ユーザデータの消失というリスクがある。そのリスクに対して適切なコントロールがあるかを確認するためにある,コンピュータセンタにおける現地調査において,要求定義の局面で,ユーザデータの重要性を評価した上で、バックアップのタイミング、頻度、保存期間が運用基準に明記されていること、運用基準に準拠してバックアップを採取していること,システム監査技術者として私は,"（１）監査手法としてドキュメントレビュー法を採用し、シンクライアント環境のバックアップについて運用基準が適切に規定されているかという妥当性を確認し監査証拠を得る （２）監査手法としては突合せ法を採用して、バックアップの運用基準に準拠してバックアップが採取されていることを、運用基準とバックアップジョブのログとを突き合わせて準拠性を確認し監査証拠を得る、という監査手続を適用した。",監査の留意点として、差分や増分バックアップなどのバックアップジョブのログとを突き合わせる期間を決定するが、おおむね2週間分とした 1,原価管理システム再構築プロジェクトのプロジェクト管理に監査手続を適用した,"原価管理システムはシステム間連携が多く、システムテストが重要になる。システム間連携の具体例としては、会計、購買管理、販売管理、在庫管理、生産管理システムなどがある。これらのシステムから、原価情報を連携してもらい、原価を計算する必要がある。しかし、プロジェクト遂行が上手くいかず、スケジュールに遅れが生じた場合に、システム間連携テストが十分に行えず、システム間連携に不整合が生じて原価管理システムの処理結果に不整合が生じるリスクがある。システムテストはプロジェクトの後半に位置するため、スケジュール遅延のしわ寄せが来る可能性が高い。 そこで、原価管理システム再構築プロジェクトのプロジェクト管理についてシステム監査を行うこととなった。",,要件定義終了段階,"今回のプロジェクトではEVMを導入し、プロジェクトの進捗管理を行う。今回の監査では、このEVMによる進捗管理が適切であるかを重点的に監査することとした。なぜならば、EVMでは、進捗を入力する際の基準があいまいであったりすると、SPIやSVの値の精度を確保できない。そのため、EVM上では順調に見えていても、実際の進捗には遅れが生じていることもままある。 したがって、EVMによる進捗管理では、実際の進捗との突合せによる評価が重要となる。",システム監査人として私は,①要件定義終了段階でEVMと要件定義の成果物（要件定義書や課題一覧等）を突合せ、進捗の計測方法が妥当であるか、進捗の帳尻合わせ等が発生していないかを確認した。,要件定義工程全体を通して 2,原価管理システム再構築プロジェクトのプロジェクト管理に監査手続を適用した,"原価管理システムはシステム間連携が多く、システムテストが重要になる。システム間連携の具体例としては、会計、購買管理、販売管理、在庫管理、生産管理システムなどがある。これらのシステムから、原価情報を連携してもらい、原価を計算する必要がある。しかし、プロジェクト遂行が上手くいかず、スケジュールに遅れが生じた場合に、システム間連携テストが十分に行えず、システム間連携に不整合が生じて原価管理システムの処理結果に不整合が生じるリスクがある。システムテストはプロジェクトの後半に位置するため、スケジュール遅延のしわ寄せが来る可能性が高い。 そこで、原価管理システム再構築プロジェクトのプロジェクト管理についてシステム監査を行うこととなった。",,要件定義終了段階,今回のプロジェクトではEVMを導入しているため、プロジェクトの進捗管理は基本的にはEVMの確認によって行う。しかし、進捗管理はそれだけでは不十分である。なぜならば、EVMは進捗の結果を表すものであり、EVM上遅れを発見した段階では、遅れを取り戻すことが困難となっている可能性があるからである。そこで重要となるのが、進捗遅れの”兆候”を把握することである。進捗遅れの兆候を把握する方法には様々なモノがあるが、今回のプロジェクトマネージャがどういった方法で進捗遅れの兆候を把握しようとしているのか、または把握しようとしていないのかを監査で重点的に確認することとした。,システム監査人として私は,①プロジェクトマネージャに対して進捗遅れの兆候をどのように把握しようとしているか、定量的、定性的なアプローチについてヒアリングを行う。, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,, ,,,,,,,,