NPO 情報システム監査普及機構
JAISA
Japan Agency for Information Systems Audit
JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

本動画の自動音声は「音読さん」を使用しています設立の趣旨～利害関係者への説明責任を果たすために～
デジタル技術の革新により、情報システムの社会に与える影響はますます増大しています。
今日、その安全性や信頼性、効率性の客観的評価を利害関係者に向けて表明することが求められるようになってきました。
保証型システム監査の実施は、その説明責任を果たすことにつながります。保証型システム監査を普及させる事によって、情報システムのガバナンスが向上し、社会に貢献できると考えています。
JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

設立の経緯 ～保証型システム監査の普及啓蒙のために～2009年、企業からの依頼により保証型システム監査を１２名のシステム監査人で実施。
2010年、上記監査結果の検討会から保証型システム監査を可能にするアプローチについて有志による研究会を開始。
2014年、研究会のメンバーが主体となり、保証型情報システム監査のさらなる普及啓蒙のため、当ＮＰＯ団体が設立されました。

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

３つの事業
Ⅰ.保証型情報システム監査の研究開発事業

保証型監査を実施するための効果的な手法やツールの開発動向やニーズ調査

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

NPOでは、次の3つの事業をおこなっています
Ⅱ.保証型情報システム監査
に関する教育・出版事業

監査人を育成するための教材作成、出版
各種セミナー企画開催

Ⅲ.保証型情報システム監査の普及事業

保証型を普及させるための有益な情報発信
無料動画、資料の公開

Research &Development

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

Ⅰ．保証型情報システム監査の研究開発事業

Ⅰ-1．4分類の定義
保証型監査のニーズを利害関係者及び依頼者の視点で分析し、誰が、何の目的で保証型システム監査を依頼するのかで、保証型システム監査を4つの分類に定義した。
経営者主導方式

委託者主導方式

受託者主導方式

社会主導方式経営者のニーズ

委託者のニーズ

受託者のニーズ

社会のニーズ

受託者が委託者の要求 不特定多数の利害関係
経営者が自組織の管理 委託者が受託者の管する管理レベルを満たし 者へ、自組織の管理レベレベルを評価するため理レベルを評価するためていることを宣言するため ルを表明するため
４つの分類に対応した保証型システム監査のあり方を研究Ⅰ-2．特定個人情報保護評価制度の研究
保証型システム監査に欠かせない「言明書」のサンプルを開発する過程で、地方自治体の特定個人情報保護評価制度に着眼し、この評価書が「言明書」と見なせるのではとの視点で研究を開始した。
特定個人情報保護評価書

リスク統制目標

管理策

自己評価

保証型システム監査に必要な「言明書」の様式開発

Ⅰ-3．保証型システム監査の実施手法研究
保証型システム監査では、その特性を考慮した実施手法が求められる。
特に監査をおこなう以前のフェーズが重要であるとの認識に基づき、実施手順や調書類の研究開発をおこなった。
また保証意見にいたる合意形成の仕組みを研究した。
実施フロー

言明書提案書

契約書

計画書

手続書

報告書

Education &PublishingJAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

Ⅱ.保証型情報システム監査に関する教育・出版事業

Ⅱ-1.監査人育成のための教育研修
入門

基礎応用実践

• YouTubeセミナー（無料公開中）•紹介セミナー（講義）各種団体向け•基礎セミナー（個別テーマ）• 体験セミナー（講義＋ワークショップ）• 実践セミナー（講義＋ロールプレイング）

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

保証型システム監査の入門から実践まで
ステップアップで学べますⅡ-2.研修用教材の開発『保証型システム監査の実践』（同文舘出版）～システム監査業務のさらなる深化に向けて～

テキストは、保証型システム監査を実践する際のノウハウを余すことなく伝授することを目的として書かれています。
ここまで踏み込んで書かれたテキストはこれまで皆無でした。保証型システム監査を実施される際に手放せないガイドブックとなります。
JAPAN AGENCY FOR INFORMATION SYSTEMS AUDITⅡ-3.講師派遣
システム監査セミナー
マイナンバー監査セミナー
セキュリティセミナー

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

自治体、企業、団体からの依頼で個別セミナー研修等の講師を派遣しています。

EXTENSIONJAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

Ⅲ.保証型情報システム監査の普及事業

Ⅲ-1.システム監査サービス
NPOでは、システム監査の普及啓蒙のため、システム監査サービスを実施しています。以下は、その実績の一事例です。

企業

大学

自治体

自治体

2009年※設立前

2014年

2018年

2022年

『ITに係る全般統制が有効であるか』についてのシステム監査『システム更新に関連する情報システムの運営』についてのシステム監査『システムのマイグレーションプロジェク
ト』についての助言『IT事業者選定基準』についての助言

システム監査人チー
ムで保証型システム監査を実施した。

4名のシステム監査人チームで助言型システ
ム監査を実施した。

システム監査人を推薦し、助言等をおこなった。

システム監査人を推薦し、助言等をおこなった。

システム監査の成果は研究活動に活用いたしますJAPAN AGENCY FOR INFORMATION SYSTEMS AUDITⅢ-2.ホームページからの情報発信
公式サイト

役立つ資料が公開されており、無料でダウンロードできます！
マイナンバー制度でのリスク対策と監査
全項目評価書記載ポイント集
特定個人情報評価書の記載ポイント【総括編】
特定個人情報保護のシステム管理規準（案）
システム監査用語集

https://j-aisa.jp/
JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

特定個人情報保護のリスク対策とシステム管理規準Ver1.0

Ⅲ-3.YouTubeチャンネルからの情報発信
YouTube公式チャンネル

保証型システム監査の要点を無料動画で紹介しています。
監査とはシステム監査とは何か
システム監査 助言型と保証型
言明書とは保証の意味

https://www.youtube.com/channel/
UCKer6YDkEg_Mu2rWthoLMZQJAPAN AGENCY FOR INFORMATION SYSTEMS AUDITWORKSJAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

Ⅳ.活動実績と成果物

Ⅳ-1.パブリックコメント提出 パブリックコメントを提出しています。
自治体

経済産業省

経済産業省

特定個人情報保護評価書について

システム監査基準改訂案についてシステム管理基準改訂案について

2015年1月

2018年3月

2018年3月

特定個人情報保護評価書に関するパブリックコメントに応募し、意見を提出した。

システム監査基準改訂のパブリックコメントに応募し、意見を提出した。

システム管理基準改訂のパブリックコメントに応募し、意見を提出した。

提出した意見（111項目）の内（58項目）が採択された。

提出した意見（40件）の内（26件）が採択された。

提出した意見（14件）の内（8件）が採択された。

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDITⅣ-2.論文・研究発表等

論文、研究成果を学会、団体等に発表しています。

システム監査人協会

システム監査学会

システム監査人協会

2014年8月

2018 年2月

2022年1月システム監査人協会近畿支部25周年研究大会

システム監査学会設立30周年記念

第193回定例研究会『保証型システム監査を可能にするアプローチ』『地方公共団体向け保証型システム監査の適用アプローチ』『システム監査、時代の流れは「助言型」から「保証型」へ』

Ⅳ-3.成果物公開
マイナンバー

マイナンバー

公式サイトでは、研究の成果物を公開しています。
システム監査基準

全項目評価書記載ポ
イント集

特定個人情報保護のシ パブリックコメント提出
ステム管理規準（案） 結果と考察

各自治体が実際に作成・更新する際のヒントになる指摘事項をとりまとめた。改善点や記載事例についても併せて提示している。

自治体及び地方公共団体における「特定個人情報の取扱いプロセスにおけるリスク対策と管理規準」モデル事例

JAPAN AGENCY FOR INFORMATION SYSTEMS AUDIT

システム監査基準（案）及びシステム管理基準（案）への提出
意見概要と回答内容及び考察について資料を取りまとめたもの

用語集
システム監査用語集
システム監査を実施する
前に、システム監査チームのメンバー間で曖昧な用語をどの意味で使うのかを決める場面で活用するもの

NPO 情報システム監査普及機構
ABOUT
当団体は、保証型システム監査の普及啓蒙のために設立されました
保証型情報システム監査の研究開発事業
保証型情報システム監査に関する教育・出版事業
保証型情報システム監査の普及事業

当チャンネルでは、保証型システム監査に係わる有益な情報を発信しています。
JAPAN AGENCY FOR INFORMATION SYSTEMS AUDITCONTACT
特定非営利活動法人情報システム監査普及機構〒531-0076
大阪市北区大淀中4丁目2番１-404号
URL：https://j-aisa.jp※お問い合わせは、上記サイトの問い合わせフォームからお願い致します。

関心のある方はどなたでも、ぜひチャンネル登録お願い致します！