[CASE1] 内部監査部門が実施するシステム監査のコソーシング

ITソリューションズ

- IT Solutions -

[CASE1] 内部監査部門が実施するシステム監査のコソーシング

製造業金融・保険業
形態親会社及び多数の国内および海外子会社からなる連結グループ
上場非上場
売上規模非公表

内部監査部門が実施するシステム監査のコソーシング
個別監査計画の策定、予備調査の実施、本調査の実施、監査調書の作成・報告、フォローアップ監査の実施、監査報告書の作成など、一連のシステム監査を支援

内部監査部門はあるものの、通常の業務監査に手を取られており、システム監査を社内リソースで対応することが難しかったため、弊社にご相談があった。
金融庁が公表する「金融商品取引業者等向けの総合的な監督指針」や金融情報システムセンター(FISC)が公表する「金融機関等のシステム監査指針」や「金融機関等コンピューターシステムの安全対策基準」を考慮して、監査を実施した。金融業であることからシステムリスクは高いが、会社規模は比較的大きくないため、統制を整備・運用するのが難しい状況にあったが、実効性のあるシステムリスク管理態勢の確立に向けて問題点の抽出を行い、監査を実施した。
個別監査計画および監査プログラムの作成から、被監査部門へのヒアリング、監査調書の作成、指摘事項と改善提案を行い、最終的な監査報告書作成まで支援した。