優成監査法人は、クライアントの真の成長、発展を心から願い、公正なディスクロージャーの実現に全力で取り組む監査法人です。

業務内容

システム監査・システムコンサルティング

COBITなどに基づき、企業のITガバナンスを評価・コンサルティングします。

企業活動における業務プロセスを支援する情報システムが適切かつ効率的に運用されていることは、企業にとって重要な課題の一つです。当法人では、ITGI"COBIT"などに基づき、ITに係る内部統制が、コーポレートガバナンス、ビジネスゴールなどに合致しているかをITガバナンスの関係構造に沿って評価し、実現可能性のある合理的な改善提案を提供します。また、さまざまなテーマについて、情報システムの企画・開発・運用に関する監査及びコンサルティングのサービスを提供します。

システム監査概念図

システム監査

システム監査は、情報システムまわりの業務における内部統制について、さまざまな観点(戦略性、有用性、効率性、経済性、安全性、正確性、完全性、信頼性、適時性、機密性など)で調査を行い、その問題点を分析・評価し、改善を勧告するものです。個々の統制目標だけを捉えず、代替的又は補完的な統制を含む総合的な評価が重要です。そのため、当法人は、高度なプロフェッショナルサービスを提供するため、幅広い知識と豊富な経験に裏付けられた多角的な判断力を有するスタッフの育成に努めています。

  • 財務報告に係るシステム監査
  • 任意のテーマに関するシステム監査(コンピュータセンタの運用効率、ネットワークセキュリティ、情報漏えい対策、個人情報保護、コンピュータセンタの安全対策、その他)
  • 各種の基準に基づくシステム監査
    • 経済産業省「システム監査基準・管理基準」
    • 金融庁検査マニュアル「システムリスク管理態勢の確認検査用チェックリスト」
    • 金融情報システムセンター(FISC)「金融機関等のシステム監査指針」
    • AICPA/CICA「Trustサービス(SysTrust、WebTrust、プライバシーフレームワーク)の原則と規準」

内部統制評価・監査

今日の業務は、情報システムによって自動的に処理されたり、情報システムを利用して手作業で処理されたりと、そのほとんどの部分を情報システムに依存しています。したがって、IT内部統制を評価・監査せず、業務プロセスの内部統制の有効性を評価することはできません。当法人は、財務会計監査及びシステム監査の両分野における高度なスキルを統合したサービスを提供します。

  • IT全般統制及びIT業務処理統制に関する評価・監査
  • 日本公認会計士協会監査基準委員会報告第18号「委託業務に係る内部統制の有効性の評価」(SAS70に相当)に基づく監査

情報セキュリティに関する監査・コンサルティング

情報セキュリティ管理においては、リスク分析の目的を正しく理解することが重要です。その目的は、難解な方法論によってリスク値を精密に計算することではなく、ビジネスを阻害するさまざまな脅威に優先順位をつけることにあります。当法人は、広範な知識に裏付けられた高度な評価に基づき、実現可能性のある合理的な改善提案を行います。

  • セキュリティポリシ、コンピュータセキュリティ、ネットワークセキュリティに関する監査及びコンサルティング
  • 金融情報センター「金融機関等コンピュータシステムの安全対策基準」に基づくセキュリティ監査
  • 金融庁「金融分野における個人情報の保護に関するガイドライン」、日本情報処理開発協会(JIPDEC)「プライバシーマーク制度(JISQ15001)」などに基づく評価及びコンサルティング
  • ISO/IEC27001情報セキュリティマネジメントシステム(ISMS)の認証基準に基づく評価及びコンサルティング
  • 電子認証局のCPS準拠性監査
  • 業務復旧計画(BCP)に関する監査及びコンサルティング
  • サイトのご利用について
  • サイトマップ
  • 情報セキュリティ方針
  • 個人情報保護方針
  • 資料請求・お問合せ