内部監査人協会（ＩＩＡ）情報グローバルな視点と洞察

５Ｇと第４次産業革命―第１部
内部監査人協会（ＩＩＡ）
訳者：堺咲 子
内部監査人協会（ＩＩＡ）専門職資格審議会 委員
インフィニティコンサルティング 代表
ＣＩＡ，ＣＣＳＡ，ＣＦＳＡ，ＣＲＭＡ，ＣＰＡ（ＵＳＡ）

目
はじめに



11

テクノロジー11次
人権、資産価値、人間の健康に関する
懸念



17

大容量への対応

12

データアナリティクスへの取組み

13

大がかりな自動化への対応

14

最後に



20

16

用語集



20

16

注

課題



変革と新たなアプローチ



サイバーセキュリティとデータ
プライバシー



19

21

諮問委員会
ＩＩＡアラブ首長国連邦

ＩＩＡマレーシア
CIA, CCSA, CFSA, CGAP, CRMA

CIA, CCSA, CRMA

ヌル・ハヤティ・バハルディン氏

カレム・オベイド氏

ＩＩＡ北米

ＩＩＡアフリカ地域連合
CIA, QIAL

CIA, CRMA, CRA

レセディ・レセテディ氏

キャロライン・セイント氏

ＩＩＡコロンビア

ＩＩＡオランダ
CIA, CCSA, CGAP

CIA, CCSA, CRMA

ハンス・ニューランド氏

アナ・クリスティーナ・ザンブラノ・プレシアド氏

Copyright © 2019 by The Institute of Internal Auditors, Inc., (“The IIA”) strictly reserved. Any reproduction of
The IIA name or logo will carry the U.S. federal trademark registration symbol ®. No parts of this material may be
reproduced in any form without the written permission of The IIA. Permission has been obtained from the copyrightholder, The Institute of Internal Auditors, 1035 Greenwood Blvd., Suite 401 Lake Mary, FL 32746, U.S.A., topublish this translation. No part of this document may be reproduced, stored in any retrieval system, or transmitted
in any form, or by any means electronic, mechanical, photocopying, recording, or otherwise, without prior written
permission of The IIA.

10

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

マネージャーは認識すべきである。活用する

はじめにリスクとして、５Ｇはこれまでにない接続性

すべてが計画通りに進めば、わずか２年以とデータ収集機能により、遠隔手術や無人運内に次世代の移動通信の普及が現実のものと転車などの新たなテクノロジーをもたらす。

なり、テクノロジーの世界で飛躍的な進歩がしかし、５Ｇは破壊的なテクノロジーも可能期待されると専門家は言う。それは、超高速にし、データの収集、管理、解読、保護に新のダウンロード、あらゆる場所での接続、そたな課題をもたらし、さらに、新たなサイバ

して数兆バイトのデータ量によって定義されーセキュリティの懸念も生み出す。

る「あらゆるものがつながる」世界の到来を

２部構成シリーズの第１部であるこの「グローバルな視点と洞察」レポートでは、５Ｇ告げる。
スマートフォン、スマートテレビ、仮想アの潜在的な影響を検討し、組織が５Ｇに備えシスタントなどのデジタル機器がより一層賢るために知っておくべきことを詳しく説明す

くなり、そのアプリケーションがより一層多る。組織と内部監査への影響について説明すくのデータを生成するようになるにつれて、る、第２部「『あらゆるものがつながる世界』

それらを接続する無線ネットワークも歩調をにおける対応」にもご期待いただきたい。

合わせるために、十分な大きさ、強度、および信頼性を備えなければならない。接続性とスピードに対するニーズの高まりに応えるた
めに、ベライゾン社、ＡＴ＆Ｔ社、スプリント社、ドイツテレコム社、ボーダフォン社な「あらゆる現実は、かつては空想でしかな
かった。」


詩人



ウィリアム・ブレイク
１（1757-1827年）

どの通信大手は、４ＧやＬＴＥ移動通信の後継として期待され、５Ｇとして知られる第５世代の無線ネットワーク技術を発売するために迅速に動いた。

テクノロジー
各世代の無線技術は、より高速で信頼性の専門家によると、５Ｇはスマートホームに高い携帯電話とインターネットの接続を約束

夕食の注文や消灯を命じるなど、私たちの生してきた。第５世代の移動通信技術は、収集

活をより便利にする機器を改善するだけではできるデータ量を飛躍的に増やすことで、そない。５Ｇは前例がないほどデータ通信容量の可能性に対する期待を大きく広げている。

の増加を可能にし、今まで想像できなかった

データ収集量については、現在はギガバイト

サービスやアプリケーションへの扉を開く。

（数十億バイト）と言われているが、新たなその性能は、超高速、低遅延、省エネルギー、

テクノロジーではゼタバイト（数兆ギガバイ

低コスト、大容量、同時多数接続といった、

ト）のデータ収集が可能になる。この待望の無線イノベーションにおける革命から期待さテクノロジー革命により、組織は膨大な量のれるすべてを実現する。しかし、すべての新データを収集して戦略的な経営上の意思決定

たなテクノロジーと同様に、５Ｇは、基盤とに情報を提供し、インテリジェントなデータなるインフラの構築から導入コストや法規制をあらゆるものに統合することができる。

の問題まで、実現に向けた課題を克服しなけ
ればならない。
５Ｇはテクノロジーのあらゆる長所と短所が一体化したものだということを、リスク・

月刊監査研究2019. 8（No.549）

11内部監査人協会（ＩＩＡ）情報

大容量への対応

ク・インフラを再定義する。これは、特定の用途に合わせてカスタマイズされたネットワー

ゼタバイト＝大容量■ゼ タ バ イ ト は 記 憶 容 量 の 単 位 で、２の70乗バイトであり、10の21乗
（1,000,000,000,000,000,000,000）
バイト、またはセクスティリオン・バイトとも表される。

■

１ ゼタバイトは約1,000エクサバイ
トで、10億テラバイト、または１兆ギガバイトである ２。

クを提供し、ネットワーク・リソースの利用に関してより深い洞察を提供する機能である。例えば、機械の遠隔操作、遠隔手術、ス
マートメーターなどのアプリケーションはす
べて接続が必要だが、特性が大きく異なる。
ネットワーク・スライシングのような新しい無線技術は、各アプリケーションのニーズを満たすようにカスタマイズされた論理ネット
ワークの基盤を提供して、新しい製品やサー

５Ｇは、ビジネスの形を大きく変えるデジ

ビスを迅速に市場に投入することを可能にし、

タル変革の前兆となる。５Ｇになると、４Ｇ急速に変化する要求に容易に適応できる４。

やＬＴＥに割り当てられている低周波数帯よこのテクノロジーの進化は、ネットワーク

りもはるかに速く大量のデータが転送できる

機能仮想化（ＮＦＶ）と呼ばれる手法を利用

高周波数帯の無線帯域を利用することが計画

して、物理的なインフラを仮想プラットフォされている。例えば、５Ｇのサービスが2020ームに置き換えることを基礎としている。す年までに精力的に開始されるとすると、すべ

べての機器とサービスが同じ経路を共有するてのデジタル画像、エンターテインメント、

従来の「汎用」ネットワーク・アーキテクチ

生産力、および音声使用量の合計は、2018年

ャーの採用を余儀なくされる代わりに、５Ｇに記録された33ゼタバイトから2025年までにではサービスの休止、途絶、または広範な計

３は175ゼタバイトまで増加する 。

画なしで、エンジニアがソフトウェアで的を速度、強度、向上した信頼性、およびインテリジェンスへの期待に加えて、ユビキタス

絞ったアプリケーション指向のネットワークを設計できる５。

機器の接続性は５Ｇが最大の影響を持ち得る

特にスマート機器は、その有用性と能力に分野である。例えば、現在の４ＧやＬＴＥの

おいて大きく飛躍すると予想される。この機

テクノロジーでは、１平方キロメートルあた

能により、様々な機器やサービスを使ってネりで接続できる機器は約10万台に限られる

ットワークをカスタマイズできる。携帯電話、が、５Ｇでは、同じ広さ内に10倍増の100万

インターネット・オブ・シングス ｂ（ＩoＴ）

台の機器が200倍の速度で接続されると期待センサー、エンタープライズ・アプリケーシされる。５Ｇ時代の始まりである、早ければョン、およびチップを搭載したその他の機器

2020年には、4.4ゼタバイトのデータを生成

は、ネットワークに常時接続される。サービする500億もの機器が接続されると推定されスプロバイダーは、それぞれに必要な帯域幅、ている。

セキュリティ、または遅延を組み込んで、ス

この第５世代のテクノロジーは、「ネットマートホーム、スマートカー、スマートワーａクステーション、またはスマートシティ全体

ワーク・スライシング」 によってネットワーａ

訳注：「ネットワークの分割」の意味。ネットワークを仮想化し、ネットワーク・リソースを分割して、用途に応じたサービスを提供する技術のこと。

ｂ

訳注：「モノのインターネット」とも訳され、様々なものに通信機能を持たせ、ネットワークに接続したり相互に通信することにより、自動制御、遠隔計測などを行うこと。用語集も参照のこと。

12

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

向けにネットワークを独自仕様にできる。概データアナリティクスへの取組み

してスマート機器は、開発者とユーザーによ５Ｇが注目を集めるにつれて、大量のデー

り良いサービス品質とより良いネットワーク

タを持つ組織にとって、大規模なデータアナ体験を提供する。

リティクスはより価値があるものとなり必要

今日携帯電話を供給しているのと同じ会社となる。そのため、大量のデータを細かく分が、消費者に５Ｇを供給する。５Ｇ−ＮＲと割して再構築し、事業活動にとっての意味として知られる実際の５Ｇ無線システムは４Ｇ

理解を引き出すことができるような、データとは互換性がないが、あらゆる５Ｇ機器は、アナリティクス・スキルを持った人材に対す

米国では少なくとも最初は、利用可能な５Ｇる需要が高まるだろう。データアナリティクに乗り換える前は、初期接続をするために４スは内部監査人にも母集団との潜在的な相関６Ｇが必要である 。

関係を分析する能力をもたらし、その結果、

但し、５Ｇは携帯電話と速度がすべてではない。５Ｇへの移行は、産業用ロボット、防犯カメラ、仮想現実（ＶＲ）アプリケーショ
ン、ドローン、自動車などの他の機器にも影響を与え、必要な基地局数と１つの基地局にアシュアランス能力が向上し、洞察と展望を示す機会が増える。

関連するガイダンスＩＩ Ａ基準1220−専門職としての正当な注意

接続できる機器数に大きな変化をもたらす。
より高速なネットワークは、人工知能（ＡＩ）
やその他の最先端技術の普及にも役立つ７。
ｃ
セルラー通信工業会（ＣＴＩＡ）によると、

５Ｇは300万人の新規雇用の創出、2,750億ド
ルの直接投資、および5,500億ドルの経済成

内部監査人は、平均的にしてかつ十分な慎重さと能力を備える内部監査人に期待される注意を払い技能を適用しなければならない。専門職としての正当な注意とは、全く過失のないことを意味するものではない。
1220.A2−専門職としての正当な注意を長をもたらすと予想されているが、このテク払うに当たって、内部監査人は、テクノロジーは特定のビジネスモデルを変革し、ノロジー・ベースの監査技法とその他

低技能労働者から熟練労働者への変化の必要のデータ分析技法の使用を検討しなけ性を高めると予想されるため、雇用の削減にればならない。

つながる可能性もある８。
例えば、ノキア社は２月に、５Ｇで早期の５Ｇを採用する際、収集するデータ量が大成功を収めて多数の携帯電話会社との契約を幅に増えると組織をデータ関連の財務・非財獲得したが、2020年末までに年間７億9,900万

務上のさらなるリスクにさらす可能性がある

ドルの営業経費を削減する必要があると発表

ことを、経営幹部と内部監査は認識すべきでした。同社はこれを、システムの自動化、プある。

ロセスの簡素化、従業員の大幅な削減、およ■び移動通信網事業への注力によって実現する
９

つもりである 。また、５Ｇの研究開発を優10先し、時代遅れの製品への投資を中止する 。

データと情報の質。意思決定者は、複雑性に対する理解を伝えて深めるようなデータを必要としている。すべてのデータと情報について明確な定義と品質基準がなければならない。

ｃ

訳注：Cellular Telecommunications & Internet Association。1984年に設立された携帯電話などの移動体通信や無線通信など、300以上の事業者が参画する国際的な業界団体。特に米国の携帯電話事業者が数多く加盟している。

月刊監査研究2019. 8（No.549）

13

内部監査人協会（ＩＩＡ）情報■■

データと情報のコンプライアンス。（通組織文化のデータ指向レベルの評価を含

常は州、連邦、または国際）監督官庁のめるべきである。

要件を遵守しないと、罰金、追加作業、○

または個人賠償責任などの悪影響が生じジェンスとアナリティクスの成熟度る恐れがある。

が低いと分類されており、データ資

データと情報のガバナンス。データと情産の価値を高め、新しいアナリティ

報は、プライバシー、セキュリティ、品クス技術を利用したいと考える組織

質、および監査可能性を確保するために、にとっては妨げとなる11。

適切なレベルでリスク・マネジメントの■○

データアナリティクスの重要性は内原則とプロセスを使用して慎重に管理し部監査コミュニティに広く受け入れなければならない。

られてきたが、認識されている重要アナリティクスの不適切、不注意、また性と監査チームがそれを理解するたは時期尚早な利用。アナリティクスのツめに必要な知識レベルとの間にはギールと方法は必ずしも現実的とは限らな

ャップがある。例えば、2018年の『北いので、アナリティクスによる情報で意米の内部監査の動向調査』では、「監

思決定を行う場合は精査が必要である。

査チームはデータマイニングやデー

例えば、データを収集、処理、および解

タアナリティクスが関わる監査を実釈する時間がない場合、その意思決定に施するために必要な知識、スキル、関する経験や先例がない場合、過去のおよびその他の能力を全体として有データが誤解を招くものかもしれない場している」という意見に「強く同意」

合、または重要な変数が測定できないか

または「やや同意」したのは、回答

不確実性が高い場合は、アナリティクス

したＣＡＥのわずか62％であった12。

は役に立たないだろう。
○○■

データ倫理。データアナリティクスへの測定が容易なものは、測定が困難な取組みは、組織のコアバリュー、意思決

ものよりも注目されるべきではない。

定、および行動と一致すべきである。デより良い「ビッグデータ」投資利益ータの倫理的な収集と使用を確実にする

率とアナリティクスの実現を妨げるためのコントロール手段を整備すべきでものには、以下が挙げられる。

ある。

●

アナリティクス・スキルが少数○プロセス、方針、および情報の作成の従業員に集中している。

と管理は継続的なものであり、これ信頼できる情報を見つけるのがは事業にとってプラスの成果を加速難しい。

するための戦略、活動、スキル、お経営管理者が、人材、資本、およびテクノロジーを含んでいる。言よびブランドの管理だけでない換えると、組織文化をデータに基

く、データの管理にも失敗する。

づいた意思決定と成果に移行しよう

カウンターカルチャーの影響。データ指とする際には、優れたガバナンスが向ではない組織文化にアナリティクスへ不可欠である13。

●●■

87％超の組織はビジネス・インテリの取組みを強いると、重大なリスクをもたらす恐れがある。アナリティクスへの取組みには、組織の意思決定システムと14

月刊監査研究大がかりな自動化への対応
様々な課題に対処する時に自動化は様々な2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報形で行われるが、５Ｇでは、ネットワーク・

電力供給と集中発電は５Ｇによって変革さアーキテクチャー、セキュリティ、クラウド・れる可能性があり、より弾力性があり、無駄

プラットフォーム、ビッグデータ・アナリテが少なく、より手頃なエネルギー市場につなィクス、およびビジネスモデルの「再考」ががる。５Ｇは停電を減らし、より多くの再生必要である。５Ｇテクノロジーは工場の生産

可能エネルギー源をサポートする可能性があ

ラインを再設計したり産業プロセスを決めた

る。これには、需要の急上昇の迅速な検出とりはしないが、一旦、産業の自動化プロセス

対応や、個々の施設やサプライチェーンにわに組み込まれると、新しい運用モデルが利用たる高度なデータ収集とエネルギー予測が含できるようになる。

まれる。さらに風力発電会社は、危険な場所

表１に示すように、５Ｇには自動化にとって前世代よりもはるかに優れた３つの主な差
別化要因がある。

でタービンの検査と保守を行う人員を減らすことができる15。
ただし、自動化の機会も課題を生み出す可向上した自動化は、様々な業界において能性がある。例えば、過度に野心的なプロジ

様々な方法で利用できる。例えば製造業では、

ェクトは、組織を必要以上のリスクにさらす

ネットワークはスマート工場の建設とテクノ可能性がある。このため、内部監査は、自動

ロジー（自動化、ＡＩ、拡張現実、およびＩ

化プロジェクトが企業戦略と整合しているかｏＴ）の利用を可能にし、低遅延と高信頼性を評価しなければならない。インテリジェンを必要とする重要なアプリケーションをサポ

ト・オートメーションを実施する価値がある

ートし、固定回線ネットワークを使用せずにかを判断し、関連する取組みに関するリスク

広帯域幅と高密度接続を使って安全で広範なを識別するために、内部監査を依頼される可接続を実現し、さらに、工場現場での生産ラ能性がある。リスクに見合う価値があると内インの再編成、レイアウトの変更、および諸部監査が判断した場合は、適切なガバナンス、

変更に対して高い柔軟性、低コスト、およびコントロール、およびモニタリングが行われ短いリードタイムをもたらす。

るようにするための計画立案を支援すること

医療では、自動化は移動通信による医療のができる。

提供、オーダーメイド医療、およびソーシャ

しかし、内部監査がこの分野で成功しよう

ルメディア・アプリケーションを通じて、プとするのであれば、イノベーションを取り入

ロセスの変革に役立つ。また、機密性の高いれ適応するという過去からの課題に取り組ま

個人の医療データを転送する際の信頼性を向なければならないだろう。それは特に、様々上させる上でも、重要な役割を果たす可能性な種類の自動化ツールを採用し、それらを活がある。

用してパフォーマンスを向上させ、人間の専

表１：５Ｇの主な差別化要因
遠隔操作のた 1,000分の1秒の遅延はあらゆる産業において可能性の世界を切り開き、リアルタイムの視覚
めの超低遅延 的、触覚的、感覚的フィードバックは、最も繊細な作業であっても遠隔操作を信頼できることを意味している。
ＩｏＴエコシ これまで携帯電話が通じなかった農村地域での接続性が向上し、スマートホーム、ウェアラ
ステム
ブル、および移動通信機器からデータを収集（そしてサービスを提供）する機会が増える。
あらゆる場所 接続性は、より広い地域で信頼性の高い大容量の接続を提供する。現在策定されている５Ｇでの接続性の世界標準規格によって、モバイル・ワーカーは海外で仕事をする場合でも接続性が向上する。
出典：スプリント・ビジネス14

月刊監査研究2019. 8（No.549）

15

内部監査人協会（ＩＩＡ）情報

門家と機械の自動化との適切なバランスを見
16

つけることに関して言えることである 。

理想的には５Ｇが正式に到来する前に、実務家は５Ｇに精通しておくべきである。内部

アーンスト・アンド・ヤング社のＩＴおよ

監査は、大量のデータがどのように収集、管び内部監査アドバイザリー・サービスのシニ

理、保護、および活用されているのかを経営

アマネージャーであるジョセフ・モーガンス

幹部が理解する手助けをするように自らを位

ターン氏は、ロボティック・プロセス・オー

置付けるべきである。しかし内部監査は、まトメーション（ＲＰＡ）は内部監査を「支援」

ずはアナリティクスツールを理解して利用することができ、また、内部監査は、監査のし、データへアクセスして理解し、プロセス自動化されたコントロール活動を以下のようを合理化し自動化し、さらに洞察と分析の向な業務プロセスや機能に組み込む機会を特定上を図らなければならない。

する上で役割が果たせる、と述べている。
１．アナリティクスのためのデータ収集とデータクレンジング

課題

２．リスク評価

５Ｇに期待されるあらゆる素晴らしさとと

３．母集団の収集

もに、５Ｇを提供する通信事業者とそのテク

４．コントロールの自動化

ノロジーを取り入れたいと望む組織の両者に

５．内部監査のプロジェクト管理室（ＰＭＯ）

は、課題、懸念、および潜在的なマイナス面

17

機能がある。これらの課題には、データの保存、５Ｇによって産業プロセスはこれまでにな

管理、分析、保護、コスト、および通信イン

いレベルの精度でモニターし制御できるよう

フラの整備が含まれる。

になると予想されるため、５Ｇ時代には内部監査がインテリジェント・オートメーション

変革と新たなアプローチ

を活用することが不可欠になる。この精度の５Ｇは組織を変革する可能性があるため、向上は、品質問題の検出や欠陥の防止に役立

多くの人々が５Ｇの採用を「競争」と見なし

つだけでなく、製造現場の安全性を高め、経ている。これは間違いなくスケジュールを前費を節約し、組織の評判を向上させる可能性倒しにするだろうが、前倒しにはリスクが伴もある。

う。例えば、消費者に豊かでスムーズな体験

こうした中では、内部監査の早期の関与がを提供するためには、早期導入者は適切な仕不可欠である。それにより、ＡＩとＲＰＡが様で作動するしかるべき機器を入手する必要

短期、中期、および長期に渡って組織の価値がある。彼らは、最低でも限られたネットワ

創造能力に影響を与える程度を、組織が評価ークを立ち上げて稼働させると同時に、異な18し理解し伝達するのを手助けできる 。組織

るメーカーの設備や機器間の相互接続性を確がＡＩ、ＲＰＡ、および類似のテクノロジー

保しなければならない。彼らはまた、要員をを採用するにつれて、内部監査はそれらに伴訓練してコストを抑えようとしながら、加入

うリスクを識別し評価しモニターすべきであ

者や機器にサービスを提供するためのネットる。そのためには、新たなリスク、および適ワークを設置しなければならない19。「初」に切に設計されたコントロールの必要性を理解なりたいという願望からスケジュールが厳しする必要があり、実務家はこの業務に役立つ

くなり、研究開発期間が劇的に圧縮され、エＩＩＡのＡＩ監査フレームワークなどのツー

ラー、セキュリティ侵害、および期待される

ルや資源を見つけ出すべきである。

新しい体験を提供できないかもしれないとい16

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

かけている。

うリスクを高める。
５Ｇは異なる周波数帯を使用するため、早高い目標と大きな期待。５Ｇは、データ■

期導入者は高価な新しいアンテナシステムを転送速度、機器の密集度、通信容量、出力、購入して設置しなければならない。大規模組

遅延、および周波数効率の大幅な改善と織はコストが高いにもかかわらず、５Ｇを有いう目標を達成する必要がある。消費者利に展開する立場にいる。しかし、小規模組は５Ｇへの支払い意思を自らの体験に基

織は５Ｇの新しい「付加機能」のコストを吸づいて判断するが、産業界は５Ｇが新し収できない可能性があり、４ＧやＬＴＥのネ

い機能とサービス品質を提供できるといットワークに頼らなければならないだろう。

う確かな証拠に基づいて５Ｇへの投資を

それでも、ゲームに少し遅れて５Ｇを導入することが競争上極めて不利になるとは限ら判断する。
新たな無線方式、新たな周波数。新たな■ない。小規模組織でも、しばらくの間は４Ｇ無線方式によってもたらされる複雑性はのネットワークを利用して効率的に運用でき重大である。新たな周波数は容量に関しる。当面、５Ｇは４ＧやＬＴＥと共存する必て大きな可能性をもたらすが、電波の直要がある。携帯電話会社は４Ｇ機器が継続し進性と到達距離という制約により、これて使えることを保証する必要があり、加入者

らの周波数の利用には課題がある。

は今までと同じ最適な４Ｇ体験を期待するだ

ネットワーク仮想化。ベンダーの混在が■ろう。

可能なことは仮想化の利点の１つである

技術的なリスクの可能性に加えて、考慮すが、最大の障害の１つにもなり得る。現べき財務リスクもある。業界がまだ４Ｇへの時点では、相互運用性を保証する統一の支出を続けている段階である以上、５Ｇを加厳密に定義された標準も、継続的かつ一速するためのコストには、新規の設備投資と貫したパフォーマンスを保証するための費用効率が求められる。財務リスクは５G開発者から生じ始めるが、５Ｇを導入する組織方法もない。
セキュリティ。接続機器数の大幅な増加■にもほぼ確実に影響を与える。その他の財務と、従来のコンピューターよりも拡張性リスクには、次のようなものがある。

があり（仮想化）使いやすいものへの変■

新たなアーキテクチャー、新たな複雑性。

革は、セキュリティの脅威を増幅させる20。

５Ｇは重要なパラダイムシフトをもたらし、ネットワークを新たな基幹網、新たな無線方式、新たな周波数、および新たな機器とチップセットを特徴とする、全
く新たなアーキテクチャーへと進化させる。
■

すべてのユーザーにとってあらゆるものとなること。選択肢の範囲は、消費者と産業界（例えば、運輸、高付加価値製造、医療、農業、スマートシティ）に同時にサービスを提供する必要性を含め、すべ

人権、資産価値、人間の健康に関する懸念「まだ近隣地域にないならば、間もなくである。遠隔地に広がる大型の携帯電話基地局に頼るのではなく、より近くの『小型基地局』が必要である。」
ＡＴ＆Ｔ社

テクノロジー・オペレーショ

ン担当プレジデント


メリッサ・アーノルディ21てのユーザーにとってネットワークがあ

組織が社会的責任を負うことや人権を擁護

らゆるものとなるようにプレッシャーをすることを求める動きが高まっていること

月刊監査研究2019. 8（No.549）

17内部監査人協会（ＩＩＡ）情報

は、５Ｇに伴うもう１つの潜在的な課題であ

ばくにつながる恐れが大幅に増加すると考える。さらに、新たな５Ｇインフラ用地の需要て、５Ｇの危険性について警告している。

により、一部の地域の住民は私有財産権や資米国では複数の組織が連携してＦＣＣに対産価値への潜在的な影響を懸念している。

し、「深刻な生物学的危害を伴う無線周波（電近隣地域では、必要な密度を達成するため磁波）への被ばくにつながる新たな科学」とに、５Ｇ機器用のより高くより幅の広いアン

して、さらなる健康調査が行われるまで５Ｇ

テナが急増するだろう。米国の無線会社は、インフラの配備を遅らせるよう求めている25。

過去30年間に建設した携帯電話基地局の総数

このような懸念から、湾岸地域のいくつかのにほぼ匹敵する約30万本の新しい「小型基地都市は５Ｇインフラの設置を中止する条例を局」用のアンテナを、都市部では500フィー

可決した。

ｄ

ト 未満の間隔で設置することを計画してい22

携帯電話の使用とがんのリスクの問題は、る 。いくつかの報告書によると、各小型基携帯電話や基地局から放出される無線周波と地局の設備には、ゴミ箱程度の大きさから数

携帯電話の使用増加に重点を置いて、20年百ポンドの重量の冷蔵庫の大きさまでの地上

以上にわたって研究されてきた。（米国）国

23の金属製電子機器キャビネットが含まれる 。

立衛生研究所の国立がん研究所によると、ここのような状況は、連邦（国）、州、地方

れまで統計的に有意な関連のある症例対照研

自治体の間の緊張を高めた。例えば、全米市

究、コホート研究、または疫学研究は見つか

長会議のＣＥＯ兼事務局長であるトム・コクっていない26。がんの発生に関するデータもラン氏は、事前に準備した声明の中で、その長い時間をかけて分析されており、携帯電話

ような機器の普及を許可するという連邦通信の使用が劇的に増加した間に大規模集団にお委員会（ＦＣＣ）の役割に関する会議の意見ける脳腫瘍の発生率が変化したかどうかを調の要点を述べた。

べている。これらの研究は、携帯電話の使用「全米市長会議は、ＦＣＣが通信サービスとがんとの関係の明確な証拠は示していな

プロバイダーに地方公共財産へ補助金付きでい。

アクセスを許可する、およびＦＣＣが州や地

それでも、５Ｇの展開による環境被害と人方に敷設用地や公共財産の管理方法を指示す

権侵害の可能性を見逃さないことが重要である、というＦＣＣによる最近の提案に強く反る。環境安全衛生（ＥＨＳ）の内部監査人は、対している。地方自治体（および州）政府の業務を改善し環境被害や社会的損害を抑える

財産権に対する連邦政府のこの前例のない侵ために行っている活動について、独自の観点

害は、不可欠な地方自治体サービスのためのを提供することができる。監督官庁はスチュ

資金の減少、および敷設用地や公共の安全に

ワードシップに焦点を当て続けるだろう。Ｅ

関するリスクの増加を含め、都市とその納税

ＨＳの内部監査人は、ＥＨＳ問題に関する基24

者に多大な悪影響を及ぼすだろう 。」

本的な規則に焦点を当てることと長期的な傾

他の団体も、５Ｇインフラから放出される向と世間の動向を理解することによって、５電磁場に関連して起こり得る健康への影響に

Ｇテクノロジーを展開する人々の財産になるついて懸念を表明している。例えば、欧州連ことができる。

合（ＥＵ）への上訴によると、36か国の180
人以上の科学者や医師が不本意な電磁波被ｄ

訳注：500フィートは約152.4メートル。

18

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

であり、組織はマーケティングの戦略と計画

関連するガイダンスを策定する際にこれらを考慮すべきである。

ＩＩＡ基準2130−コントロール
内部監査部門は、コントロール手段の有効性と効率性を評価し、継続的な改善を進めることにより、組織体が有効なコントロール手段を維持することに役立たなければならない。
2130.A1−内部監査部門は、以下の各事項に関わる組織体のガバナンス、業務および情報システムにおけるリスクに対応したコントロール手段の妥当性と有効性について評価しなければならない。
■

組織体の戦略目標の達成状況■

財務および業務に関する情報の、
信頼性とインテグリティ

内部監査は、新たな規制へのコンプライアン
ス対応の支援と、違反による高額な罰金の回避に必要な作業を組織が理解する手助けができる。
サイバーセキュリティの実施状況について十分な監督をするようにと取締役会にプレッシャーがかけられるにつれて、アシュアラン
スを提供するようにと内部監査にもプレッシ
ャーがかけられている。組織が破壊的な力や活動を低減できるようにするために、内部監査は第３のディフェンスラインとして、この分野のガバナンスを評価し、このリスクの内部管理に対するアシュアランスを提供することが期待されるだろう。

業務とプログラムの有効性と効率「問題をより複雑にしているのは、急激性に進んでいるデータプライバシーに関す

■

資産の保全

る世界的な動きである。最も肯定的な見■

法令、方針、定められた手続およ方をしても、５Ｇは大規模な技術的混乱

び契約の遵守を招き、組織にデータの収集、使用、お■よび保護の方法の再考を求めるだろう。」
ＩＩＡ国際本部

サイバーセキュリティとデータプラ
イバシー

事務総長兼ＣＥＯリチャード・チャンバース29



長年、サイバーセキュリティは最優先のリ

ＩＩＡ国際本部事務総長兼ＣＥＯのリチャスクであり、サイバー犯罪は爆発的に増え続ード・チャンバース氏は2019年１月20日のブけている。５Ｇの世界では、より多くのデーログで、今後の５Ｇ革命が内部監査変革の緊タが流入してかつてない速さで処理されるた急性を高めていると読者に念を押している。

め、サイバーセキュリティの課題とリスクは

彼は2018年の『北米の内部監査の動向調査』

増え続けるだろう。過去と現在のデータ保護

レポートを引用して、内部監査専門職がテクの実施状況は、つい最近記録（および報告）

ノロジー対応の世界で適応し成功するためにされた2017年と2018年のデータ侵害、および必要な４つのステップを挙げている。

2019年の高度な侵害の予測からも明らかなよ■俊敏になる。

■

イノベーションを追求する。

■

内部監査専門職に必要な能力を再定義す

27

うに、十分に効果的ではない 。
その結果、欧州連合の一般データ保護規則のような、データのプライバシーと保護を扱
28

う新しい規則が急増している 。中国、ブラる。
■

取締役会に関与する気を起こさせる30。

ジル、およびカリフォルニアでも、同様の法

内部監査は、総合的なサイバーセキュリテ

律が2019年または2020年に施行される予定ィ・プログラムにおいて重要な役割を果たす

月刊監査研究2019. 8（No.549）

19

内部監査人協会（ＩＩＡ）情報

ことができる。しかし、その役割を効果的にス業務を組織に提供するために、５Ｇの到来果たすためには、起こり得るリスクについて

前に５Ｇに関してできる限りのことを学び、の知識と認識が必要である。これは、傾向に既存のデータアナリティクスのテクノロジー

注目し、規制の変更に後れを取らず、効果的を活用することが不可欠である。５Ｇ革命は、なサイバーセキュリティ・コントロールに対イノベーション、俊敏さ、および変化に苦しする理解を強化することで実現できる。内部

むあらゆる専門職を試すことになる。実際に、監査人は、混乱の可能性があるものを迅速に

５Ｇ革命によって内部監査の進化の緊急性は識別し、どれに対して速やかな注意やさらな一層高まるだろう。

る注意を払うべきか判断できる必要がある。
サイバーセキュリティに固有のすべてのリス
クに関してリスク評価戦略を策定すべきであ

用語集

り、また、リスク、サイバーセキュリティ分野、

５Ｇ−第５世代の無線通信技術。

役割、および責任の定義を含んだ既定の方針

遅延（latency）−データの発信元がパケットとインターナル・コントロールの遵守を確実

を受信側に送信するのに要する時間。
ネットワーク・スライシング（network slic-31にすべきである 。

ing）−特定の用途に合わせてカスタマイズ
したネットワークを提供し、ネットワー

最後にク・リソースの利用に関するより深い洞察

５Ｇ時代の始まりは１年以上先を見越してを提供する機能。

いるが、一般市民から最小の組織、そして最ネットワーク仮想化（network virtualization）−

強の政府まで、あらゆる人やモノに与える影

ハードウェアとソフトウェアのネットワー

響はどれだけ強調してもし過ぎることはな

ク・リソースとネットワーク機能を単一のい。かつてはＳＦの世界にあったこの新たなソフトウェア・ベースの管理エンティティ

テクノロジーはすぐに現実のものとなり、あ（仮想ネットワーク）に統合するプロセス。

らゆる産業に劇的な変革をもたらすことが期

ネットワーク・プログラマビリティ（network
programmability）−ネットワーク機器を配待されている。
次のテクノロジー革命は、これまでにない
洞察と能力を解き放ち、物事のやり方を変え

備、管理、およびトラブルシューティング
するための一連のツール。

るだろう。５Ｇが成熟するにつれて、レジャネットワーク機能仮想化（network functions

ー活動や医療手続から小売や製造や資金調達

virtualization：ＮＦＶ）−ＩＴ仮想化技術などに至るまで、ユーザー体験のＤＮＡそのを使用するネットワーク・アーキテクチャ

ものを変えることが期待されている。そのたーの概念であり、ネットワークノード機能

め、組織はその能力を最大限に活用して関連全体を通信サービスに接続できる構成要素

する課題を理解するための最良の方法を学んに仮想化すること。
５Ｇ−ＮＲ（fifth generation new radio）−

で、直ちに備える必要がある。
内部監査人とリスク・マネージャーは、５Ｇがこれまでにない接続性をもたらす一方統一された、より高性能な５Ｇ無線エア
ー・インターフェースの世界標準。

で、新たな課題と混乱への扉を開くことを認

インターネット・オブ・シングス（ＩｏＴ）−

識しなければならない。内部監査人は５Ｇの人、システム、その他のアプリケーション

到来時に途切れなく助言業務とアシュアランを接続してデータを収集および共有する何20

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

十億ものスマート機器のセンサーネットワ
ーク。

com/2018/10/08/what-is-5g/.
７．Doug Clark,“What Is 5G? Here’s What

人工知能（artificial intelligence）−通常は人You Need to Know About the New Network,”

間の知能を必要とするタスクを実行するこNew York Times , Dec. 31, 2018, https://とができるコンピュータシステムの理論とwww.nytimes.com/2018/12/31/technology/

開発。

personaltech/5g-what-you-need-to-know.html.

ロボティック・プロセス・オートメーション

８．“The Race to 5G,”CTIA, 2019, https://（robotics process automation）−ビジネ

www.ctia.org/the-wireless-industry/the-race-

スプロセスの自動化を目的とした、ビジネ

to-5g#section-4.

スロジックおよび構造化入力によって管理される技術のアプリケーション。

９．Merriam-Webster , s.v.“automation,”Accessed March 28, 2019, https://www.merriamwebster.com/dictionary/automation.

注10．Ken Martin,“Nokia to cut jobs in focus on

１．John Walson,“The 101 Best（And Most

5G,”Fox Business, October 25, 2018, https://

Inspiring）Quotes On Innovation,”Resource-

www.foxbusiness.com/markets/nokia-to-cut-

fulManager, 2016, https://www.resourcefulma-

jobs-in-focus-on-5g.
11．Gartner,“Gartner Data Shows 87 Percent

nager.com/innovation-quotes/.
２．Thomas Barnett, Jr.,“The Zettabyte Eraof Organizations Have Low BI and Analytics

Officially Begins（How Much is That?）,”Cisco,Maturity,”news release, December 6, 2018,

September 9, 2016, https://blogs.cisco.com/

https://www.gartner.com/en/newsroom/press-

sp/the-zettabyte-era-officially-begins-how-releases/2018-12-06-gartner-data-shows-87-

much-is-that.

percent-of-organizations-have-low-bi-and-

３．David Reinsel, John Gantz, and John

analytics-maturity.

Rydning,“The Digitization of the World: From

12．Survey for 2018 North American Pulse ofEdge to Core”（Framingham: International

Internal Audit, Q19: Please Indicate your level

Data Corporation, 2018）, https://www.seagate.

of agreement that your audit team collectively

com/our-story/data-age-2025/.

possesses the knowledge, skills, and other

４．“Network Slicing,”Ericsson, https://www.
ericsson.com/en/digital-services/trending/competencies needed to perform in each of thefollowing areas. n = 636.
13．“2018: Top Risks Faced by Chief Audit

network-slicing.
５．Doug Suriano,“The Future Of Networking

Executives”（Lake Mary: Institute of Internal

Is 5G: Businesses Must Prepare Now,”Forbes ,Auditors, Global Perspectives and Insights,

September 24, 2018, https://www.forbes.

2018）, PDF can be accessed at https://na.

com/sites/oracle/2018/09/24/the-future-of-theiia.org/periodicals/Public%20Documents/

networking-is-5g-businesses-must-prepare-

GPI-2018-Top-Risks-Faced-by-CAES.pdf.

now/#67910a0c5c48.

（＊編集注：堺咲子訳「2018年：ＣＡＥが直面

６．Eric Zeman, “What is 5G? A Guide to
the Transformative Wireless Tech That'sするトップリスク」『月刊監査研究』2018年７月号掲載）

Being Hyped to Change Everything,”

14．Joseph Martin,“Next-generation digital:

Fortune , October 9, 2018, http://fortune.

the impact of 5G on business transformation,”

月刊監査研究2019. 8（No.549）

21

内部監査人協会（ＩＩＡ）情報

Sprint Corporation, January 18, 2018,

cbsnews.com/news/5g-network-cell-towers-

https://business.sprint.com/blog/5g-business-raise-health-concerns-for-some-residents/.
22．lbid.

transformation/.
15．Nathan Sykes,“The 5G Future of Energy,”

23．“Top 20 Facts On 5G: What You Need To

Energy Central, January 7, 2019, https://www.

Know About 5G Wireless And‘Small’Cells,”

energycentral.com/c/iu/5g-future-energy.

Environmental Health Trust, https://ehtrust.

16．
“Leveraging Analytics and Data Visualization

org/key-issues/cell-phoneswireless/5g-（Lake Mary: Institute of InternalTechniques”

internet-everything/20-quick-facts-what-you-

Auditors, Financial Services Audit Center,need-to-know-about-5g-wireless-and-small-2018）, PDF can be accessed at https://cells/.

dl.theiia.org/FSAC/Leveraging-Analytics-

24．Sara Durr,“Statement by U.S. Conferenceof Mayors CEO & Executive Director Tom

and-Data-Visualization.pdf.
17．“5 Ways Robotics Process Automation Can

Cochran on FCC’s Order Proposing toAssist Internal Audit,”AuditBoard, June 5,

Usurp Local Property Rights,”The United

2018, https://www.auditboard.com/blog/5-

States Conference of Mayors, September 10,

ways-robotics-process-automation-can-assist-

2018, https://www.usmayors.org/2018/09/10/

internal-audit/.

statement-by-u-s-conference-of-mayors-ceo-

18．
“The IIA’s Artificial Intelligence Auditing

executive-director-tom-cochran-on-fccs-order-

Framework”（Lake Mary: Institute of Internal

proposing-to-usurp-local-property-rights/.

Auditors, Global Perspectives and Insights,

25．Jason Plautz,“Grassroots coalition asks2017）, PDF can be accessed at https://na.

FCC to slow 5G expansion over healththeiia.org/periodicals/Public%20Documents/

concerns,”SmartCitiesDive, September 24,

GPI-Artificial-Intelligence-Part-II.pdf.

2018, https://www.smartcitiesdive.com/news/（＊編集注：堺咲子訳「ＩＩＡの人工知能監査

grassroots-coalition-asks-fcc-to-slow-5g-

フレームワーク 実務への適用

expansion-over-health-concerns/532992/.

パートＡ」『月26.“Cell Phones and Cancer Risk,”National

刊監査研究』2018年３月号掲載）
19．Sameh Yamany,“When 5G Hype Becomes

Cancer Institute at the National Institutes ofReality,”Forbes , January 8, 2019, https://

Health, Updated January 9, 2019, https://www.

www.forbes.com/sites/forbestechcouncil/

cancer.gov/about-cancer/causes-prevention/

2019/01/08/when-5g-hype-becomes-reality/

risk/radiation/cell-phones-fact-sheet.
27．Heidi Daitch,“2017 Data Breaches – The#4ee69d6682f6.
20．Stephen Douglas, “6 Challenges of 5G,

Worst So Far,” IdentityForce, December

and the 9 Pillars of Assurance Strategy,”

14, 2017, https://www.identityforce.com/

TechZone360, September 17, 2018, https://

blog/2017-data-breaches; Lily Hay Newman,

www.techzone360.com/topics/techzone/“The Worst Cybersecurity Breaches of 2018

articles/2018/09/17/439540-6-challenges-5g-

So Far,”Wired, July 19, 2018, https://www.

the-9-pillars-assurance-strategy.htm#.

wired.com/story/2018-worst-hacks-so-far/.

21．“5G service is coming – and so are health

28.“2018 reform of EU data protection rules,”concerns over the towers that support it,”European Commission, https://ec.europa.

CBS News, May 29, 2018, https://www.

eu/commission/priorities/justice-and-22

月刊監査研究2019. 8（No.549）

内部監査人協会（ＩＩＡ）情報

fundamental-rights/data-protection/2018-https://dl.theiia.org/AECMember/2018-NA-

reform-eu-data-protection-rules_en.

Pulse-of-Internal-Audit-The-Internal-Audit-

29．Richard Chambers, “The Challenges toTransformation-Imperative.pdf.

Internal Audit in a Zettabyte World”Cham-

31．“2018: Top Risks Faced by Chief Audit

bers on the Profession: Seasoned Reflections

Executives”（Lake Mary: Institute of Internal

on Relevant Issues （blog）, Internal Audit ,Auditors, Global Perspectives and Insights,

January 20, 2019, https://iaonline.theiia.org/

2018）, PDF can be accessed at   https://na.

blogs/chambers/2019/Pages/The-Challenges-

theiia.org/periodicals/Public%20Documents/

to-Internal-Audit-in-a-Zettabyte-World.aspx.

GPI-2018-Top-Risks-Faced-by-CAES.pdf.

30．“2018 North American Pulse of Internal（＊編集注：堺咲子訳「2018年：ＣＡＥが直面

Audit”（Lake Mary: Institute of Internal

するトップリスク」『月刊監査研究』2018年７

Auditors, 2018）, 25, PDF can be accessed at

月号掲載）

月刊監査研究2019. 8（No.549）

23