対応テーマ・成果物サンプル

監査やリスク評価の進め方と、実務で利用する成果物のイメージをご紹介します。

掲載内容について：以下のケースは典型的な課題を想定して作成した説明用モデルケースです。実在する顧客案件の受注・実施実績を示すものではありません。

支援のモデルケース

想定課題：IPO準備に向けて、アクセス管理・変更管理・運用管理の設計状況が部門ごとに異なる。

支援の進め方：対象システムを定義し、現行統制・証跡の取得状況を確認。GAPと改善優先順位を整理する。

成果物例：ITGCギャップ一覧、統制整備ロードマップ、証跡・運用手順のひな型

想定課題：システムリリース後の障害が続き、各部門・開発会社の原因分析が個別事象に留まっている。

支援の進め方：要求・設計・テスト・受入・リリースの判断基準、責任分界、例外管理を横断的に確認する。

成果物例：監査論点・評価結果、構造的課題の整理、改善ロードマップ

想定課題：セキュリティ規程は整備済みだが、運用状況や委託先の管理レベルが把握できていない。

支援の進め方：業務・情報資産、重要なリスク、管理策の有効性を確認し、対応方針を経営判断につなげる。

成果物例：リスク評価表、統制GAP、対策優先度・対応計画

以下は項目構成の参考例です。実際の評価結果・監査所見ではありません。

課題の整理から、支援範囲・進め方を一緒に検討します。