Aug. 2010

日本システム監査人協会 会報2010 年 8 月発行

114No━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━～システム監査を通じて、ITと経営の融合とビジネス課題の解決を支援する～
日本システム監査人協会 電子版 http://www.saaj.or.jp/┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┃◇ ◆ HOT TOPICS ◇ ◆┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【本号の掲載内容】◇ 目次・表題・・・・・・・・・・・・・・・・・・・・・・・・・・・・・電子版記事 1-3◇ めだか 監査人のコラム（投稿）・・・・・・・・・・・・・・・・・・・・・・・ 5-6◇ 月例研究会、実践セミナー、支部研究会等、開催報告・・・ 7-9◇ 全国のイベント・セミナー情報・・・・・・・・・・・・・・・・・・・・・・・・ 1-3◇ 会員限定記事（紹介）・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 1-3┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┃◇◆ めだか ◆◇ 監査人のコラム（投稿）┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【日本振興銀行メール削除事件】
同行に関連する記事が、新聞、週刊誌にあふれている。問題は多そうであるが、金融庁の検査を忌避する手段として、銀行内メールの削除が報じられている。
日本で電子メールが使われ始めた数年間は、「電子メールは改変できる、電子メールに刑事、民事上の証拠能力ありや」が議論された。数年前、改変された電子メールにだまされた・・・【続きはこちらで読めます】

http://www.skansanin.com/saaj/【１５万台Windows2000サーバの行く末】
新聞社の報道によると、米マイクロソフト社がサポートを終了したWindows2000サーバの残存設置数は１５万台に上るという。これだけの台数が販売中止後、またサポートの中止後も健在であるということは、優れた品質の成果である、という見方もできよう。一方で、この１年間の障害発生、とくにセキュリティホール・・【続きはこちらで読めます】

http://www.skansanin.com/saaj/

コラムは、投稿者の個人的な意見表明であり、ＳＡＡＪを代表する見解ではありません。
日本システム監査人協会 会報

1

SAAJ 日本システム監査人協会 会報2010 年 8 月┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┃◇◆ 注目情報（8/1～8/31) ◆ ◇┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━◆ Facebook誕生秘話を描く映画「ソーシャル・ネットワーク」！予告編動画が公開に【詳細はこちら】http://www.rbbtoday.com/article/2010/07/31/69541.html◆ au、未成年の携帯フィルタリングサービス非加入に書類提出を義務づけ【詳細はこちら】http://www.rbbtoday.com/article/2010/07/30/69538.html◆フィルタリング使っていないが過半数――中学受験生のネット事情【詳細はこちら】http://www.rbbtoday.com/article/2010/06/25/68672.html◆ KDDI、CGM事業者向け年齢認証システムを2010年内に提供か ～ “公式サイト健全化”の一環【詳細はこちら】http://www.rbbtoday.com/article/2010/07/23/69337.html◆高齢者の安否をメールで連絡、ALSOK「見守り情報配信サービス」【詳細はこちら】http://www.rbbtoday.com/article/2010/07/30/69537.html┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┃◇全国のイベント・セミナー情報◇┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■『ＳＡＡＪメール通信 全国版』
システム監査に関連する最新情報を収集して、毎月発行しているメルマガです。
お申し込みは無料。職場の同僚の方に是非、ご紹介下さい。（SAAJ会員は登録不要です。）《登録はこちら⇒⇒ http://www.skansanin.com/saaj/ 》-------------------------------------------------------------------------■【東京・月例研究会8月】「情報セキュリティ検証業務～「日本公認会計士協会IT委員会研究報告第39号」の解説～」をテーマに、有限責任監査法人トーマツ パートナー 和貝 享介様にご講演を頂きます。
『企業、中央官庁等のパブリックセクターでは、経営戦略、リスクマネジメントなどを配慮した情報セキュリティ対策の状況を一定の様式で公表するようになりました。これらの情報を読むとき、客観的信頼性をどこに求めればよいでしょうか。この情報セキュリティ検証業務について解説いただきます。
開催日は8月27日（金）18時30分より。会場は、お茶の水総評会館です。
【詳細、申し込みはこちら】 http://www.saaj.or.jp/kenkyu/kenkyukai157.html---------------------------------------------------------------------------【東京・月例研究会９月】開催日は9月28日（火）を予定しています。

日本システム監査人協会 会報2

SAAJ 日本システム監査人協会 会報2010 年 8 月■【東京・システム監査実務セミナー】
第１６回システム監査実務セミナー受講者を募集開始しました。
「システム監査実務セミナー」（４日間コース １泊2日X2回）です。
このセミナーは、当協会の事例研究会で実施したシステム監査普及サービスの事例を教材として、実践で得たノウハウを皆様と共有することを目標にしています。
【詳細、申し込みはこちら】http://www.saaj.or.jp/kenkyu/jitsumuseminar16.html---------------------------------------------------------------------------■【近畿支部セミナー】
日本システム監査人協会 近畿支部では、地元で参加できると好評のシステム監査の実践講座を開催しています。
企業活動の中でITの役割はどんどんと大きなウエイトを占めてきています。
内部統制という面から見てもシステム監査は重要ですね。
内部監査に携わられる役員様、ご担当様にも好評です。
システム監査入門セミナー（１日コース）は、費用面でも内容面でもとってもお値打ちなセミナーです。
システム監査の概要が学べます。日程等の詳細は、【続き】を確認ください。
※9月21日開催「システム監査課題解決セミナー」は申込受付中です。
※9月25日-26日開催「システム監査実践セミナー」は申込受付中です。
【続きはこちら】 http://www.saaj.or.jp/shibu/---------------------------------------------------------------------------┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┃◇◆ 会員限定記事（8/1～8/31) ◆ ◇┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【本部・理事会議事録】（会員サイトから閲覧ください。パスワードが必要です）
1)5月の理事会の議事録
2)6月の理事会の議事録
3)7月の理事会の議事録■発行： NPO法人 日本システム監査人協会 会報編集部〒103-0025 東京都中央区日本橋茅場町２－８－８共同ビル６F■ご質問は、下記のお問い合わせフォームよりお願いします。
【お問い合わせ】 http://www.saaj.or.jp/
Copyright(C)2010、NPO法人 日本システム監査人協会、掲載記事の転載は自由ですが、内容の改変は行わず、出典を明記していただくようお願いします。

日本システム監査人協会 会報

3

SAAJ 日本システム監査人協会 会報2010 年 8 月

会報電子版の記事目次
１．めだか （システム監査人のコラム）【 日本振興銀行メール削除事件 】【１５万台Windows2000サーバの行く末 】

２．近畿支部主催 システム監査入門セミナー（1回目）を開催して

３．第１６回システム監査実務セミナー受講者募集のご案内

日本システム監査人協会 会報４めだか （システム監査人のコラム）

SAAJ会報 20 10 .08【日本振興銀行メー ル削除事件 】

投稿同行に関連す る記事が、新聞、週刊誌 にあふれている。問題は 多そうで ある が、金融庁の検査を忌避する手段とし て、銀行内メール の削除が報じ られている。
日本で 電子メールが使われ始めた 数年間は 、「電子メールは 改変で きる、電子メール に刑事、民事上の証拠能力ありや」が議論さ れた。
数年前、改変された 電子メールに だま された 国会議員がおり、 それをかばった 政党の代表 が辞任した事件もあった 。改変された 電子メールの コピーをみれば、いかに も怪しく、あるいは Ｉ Ｔに詳し くない
国会議員は 、多忙で は あってもＩ Ｔ専門家の助言を求めれば、破局 には 至らなかったで あろう。
もっ とも、当時、Ｉ Ｔ専門家で なくとも、「あれは 怪し い」といっている人は いたようで ある が。
今、電子メールは 改変されている形跡 がなけ れば、立派な証拠と なる。
で 、日本振興銀行の行内メール 削除事件で ある。
当初の新聞報道で は 、検査妨害のた め 、多くのメールが、個々 の端末からで は なく、メールを制御しているサ ーバから削除さ れてい るとい われていた。
銀行全体で故意に削除し ようとすれば、 そうなるであろう。
し かし 、検査当局が、多く のメールが削除され ていると見た 根拠は 何で あった の だろうか。
検査対象期間の疑わ し い 取引の担当者の メールを時間順に並べて、通常 の時間帯にあるべ きメールが欠け ている、 などと判断した ので あろうか。
し かし 、こんな素朴な方法で は 、いかに優秀な検査官で もなかなか見つけ るこ とは 難し い。
メール は 、銀行から発信さ れて も、取引先には 受信さ れている。検査当局は 、取引先への強制立 ち入りはで きなくても 、協力要請はで きよう。受信先を調べ れば、発信元で 削除されたメールは 復元で きる。
こういう方法で削除されたメールが指摘されたのか。
しかし、こういう検査工程は、新聞報道からはうかがえなかった。
その後、一部の新聞報道では、「サーバからは、削除されていたが、取引担当者の端末の消し忘れていたフォルダから見つけた」とあった。
特定取引先の重要なメールは、一般の送受信トレイに混ぜておかず、何らかの特定フォルダにまとめておくことは、普通のビジネスマンならやるであろう。
しかし、大量のメール削除があることを解決した話としては、ややでき過ぎている。
つまり、検査当局は、大量に削除されたメールがあることを想定して、探しているように見えるのである。
一部の週刊誌の記事では、銀行の元職員からの内部告発があり、不正な取引、それを記したメールの削除などが通報されていた、という。
これなら、わかる。
法律違反の疑いのある取引をしていれば、まともに検査を受けるのは辛い。
どうにかごまかそうとして、検査妨害に走れば、その方がもっと辛いことはわかっているはずであるが、「わかっちゃいるけど、やめられない」のであろう。
元都市銀行の内部刷新で活躍した人が、日本振興銀行の社長に就任した。
社長だけ代わっても、ここまで傷の深い銀行の再生は可能であろうか。 今後を見守っていきたい。 以上（左平次)（このコラム文書は、投稿者の個人的な意見表明であり、ＳＡＡＪの見解ではありません。 ）めだか （システム監査人のコラム）【１５万台Windows2000サーバの行く末 】

SAAJ会報 2010.08
投稿

新聞社の報道によると、米マイクロソフト社がサポートを終了したWindows2000サーバの残存設置数は１５万台に上るという。これだけの台数が販売中止後、またサポートの中止後も健在であるということは、優れた品質の成果である、という見方もできよう。
一方で、この１年間の障害発生、とくにセキュリティホールの発見に伴う修正ソフト（パッチ）の提供は次の資料の通り、ほぼ毎月、複数件の発生状況である。
マイクロソフト社の公開資料（左図）によると、 Windows2000で発生したセキュリティホールが発見されて提供されたパッチは、この１年間で４１回。
現在稼働している Windows製品は、１
NjaroOffice 資料２種類。（下図。
2010.7）
修正パッチの適用具合によって、さらに種類は増える。周辺機器を利用するためのドライバーソフトと業務ソフトウ
ェアの組み合わせにより、業務に必要な環境を維持確保することを優先しているが、利用開始して 10 年経過し、老朽化は着々と進んでいる。
Windows製品には、サーバ用、個人用とそれぞれの用途に応じて複数のバージョンが稼働している。企業のシステム管理者は、この数年間、増え続けるOS、ソフト、バージョンの種類と、それらの違いを標的にした攻撃に悩まされてきた。
今後は製造者に対応を任せることも、修復を委託できる業者や技術者を確保することも難しくなる。
業務の継続に影響するシステム化の基盤として、どの技術を採用し、いつ変更、切り替えていくかという情報化戦略（経営企画）の監査は、まだまだ不十分。

変更管理どころか現状維持を続けてきて、いつまで維持できるか、秒読みに入っている企業も多いのではないだろうか。有効な対策を行わず先送りして現状維持だと思っていても、周りの環境が変化している。変化に対応していることが現状維持（サービス機能の維持）であって、変更対応できていない状態は陳腐化と言わざるを得ない。
以上（唐辛子）（このコラム文書は、投稿者の個人的な意見表明であり、ＳＡＡＪの見解ではありません。 ）SAAJ 日本システム監査人協会 会報
近畿支部主催 システム監査入門セミナー（2010 年 8 月

1 回目）を開催して

広瀬 克之

平成２２年６月１２日（土）近畿支部年間計画に従って、システム監査入門セミナー１回目を開催しました。入門セミナーは昨年初めて開催し今年は2 年目となります。

会場は昨年同様大阪駅から歩いて１０分強にある常翔学園で、ゆったり利用できる広い会議室で 7 名の方を迎えて実施しました。
昨年は午後１時からの開催で、大変あわただしい１日でしたが、その反省のもとに今年は１０時からの開催で十分セミナーの価値を感じて頂けるようにしました。まず最初にスタッフの紹介、参加者のみなさんの自己紹介を行い早速講義に入りました。午前はまず三橋氏の講義「システム監査概要」で”システム監査とは”という初歩的な解説から、どのようにシステム監査を実施していくのか、その手順を簡単に説明しました。
続いて岡谷氏による監査体験実習です。チーム単位で実施するシステム監査の手順を、利用するワークシートを用いて具体的に解説され、すぐにチーム単位でヒアリング内容の整理に入って頂きました。（事例は大手流通業における主にシステム運用に焦点をあてた監査体験となっています）
ヒアリング内容の整理後、昼の休憩をはさみヒアリング模擬としてシステム課長役の是松氏、スーパ店長役の荒町氏に、それぞれ受講者から構成する監査チームが３０分程度のヒアリングを実施する体験を行いました。課長役、店長役ともシナリオに従った役作りをこなされ、受講生にとっては臨場感のある体験となったのではないかと思います。
ヒアリング後は、監査指摘事項をチーム内でまとめ最後に報告という段取りとしました。各チームであらかじめリーダ役を決め、リーダを中心に活発に議論され報告も的を得た内容となっておりました。
最後に今回の監査事例について、どのように考えて進めるか一つの例を説明し、アンケートを作成して修了となりました。

アンケートは４段階評価で実施しましたが、満足度の高い方、まずますの満足度の方と別れ、貴重な意見を得ていますので次回に向けた参考とし、２回目はさらに内容をブラッシュアップして臨みたいと思います。
本セミナーをリーダ三橋氏、詳細な教材を作成・講義頂いた岡谷氏、ヒアリング担当された是松氏、荒町氏、またご支援いただきました支部長、副支部長の皆様
ごくろうさまでした。また、ありがとうございました。

研修会の風景 １

日本システム監査人協会 会報

7

SAAJ 日本システム監査人協会 会報「システム監査入門セミナー」（１回目）を受講して2010 年 8 月
山本 全

メーカー勤務で社内システムの開発と運用を担当している私にとって、Ｊ－ＳＯＸなどで監査を受ける経験はそれなりに積んだが、監査を行う立場に立ったことは一度も無かった。今回のセミナーでは監査人としての立場を疑似体験できる良い機会ということで参加させていただいた。
長時間のセミナーではあったが講義内容とテキストは大変わかり易く、グループ演習に入ればあっという間に時が過ぎる。そしてこのセミナーの最も面白い所は監査インタビューと監査報告のパートであろう。講師スタッフの方々に監査対象会社の各責任者役を演じていただくのだが、これが実にリアル！
私は監査人チームのリーダーとして臨んだが、皆さん完全に役になり切っていて本当に自分が監査報告の場に立たされているかのような、臨場感溢れる体験をすることができた。システム監査とはどういうものか、これから学んでいく人にこそ薦めたいセミナーである。

研修会の風景 ２

システム監査入門セミナー（１回目）を受講して竹内 久雄
以前からシステム監査に興味があり、システム監査を肌で感じ取ってみたいという理由から、今回はじめて監査入門セミナーに参加させていただきました。
参加者でチームを組み、与えられた課題に基づいて模擬監査を行っていく内容でした。被監査会社側の担当者に対する質問をどのような内容するのか、監査報告書はどのように書けばよいのかで悩みましたが、チームのメンバーにも助けてもらいながら進めていくことができました。実際に模擬監査を経験することでシステム監査の奥深さを知ることができて有意義でした。今後も、当会が主催するセミナーに参加することでシステム監査の知識を身につけていきたいと思います。

日本システム監査人協会 会報

8SAAJ 日本システム監査人協会 会報2010 年 8 月

第１６回システム監査実務セミナー受講者募集のご案内
日本システム監査人協会では、設立目的のひとつである「システム監査人の実務能力の維持・向上」のため、毎年数回、実践的なセミナーを開催しています。
今回のセミナーは、当協会が既に15回の開催実績を重ねる、「システム監査実務セミナー」（４日間コース １泊2日X2回）です。
このセミナーは、当協会の事例研究会で実施したシステム監査普及サービスの事例を教材として、実践で得たノウハウを皆様と共有することを目標にしています。
システム監査の実際を体験してみたい方やシステム監査技術者試験には合格したもののシステム監査参加機会のない方は、この機会を利用してシステム監査の実際を経験し、システム監査能力の向上を図りましょう。
なお、このセミナーを受講し、事後課題を提出頂きその内容が適切と判断された場合には、当協会が認定する公認システム監査人の必要なシステム監査実務を１年間経験したものとみなされます。
本セミナーは、ITコーディネータ協会の「専門知識研修コース」(5.5ポイント相当)に認定されています。
1．日程及び会場
平成22年8月28日(土)～29日(日)平成22年9月11日(土)～12日(日) ＜1泊２日×２＞ どちらか一方のみの参加は不可
時間：土曜は10:00～21:00、日曜は09:00～16:00（進行状況により若干の変更が生じる場合があります。）
会場：晴海グランドホテル〒104-0053 東京都中央区晴海3-8-1
電話番号： 03-3533-7111（最寄り駅 都営地下鉄大江戸線勝どき駅下車徒歩８分）
2．費用 168,000円（日本システム監査人協会会員）
189,000円（一般）（費用には、教材費・宿泊費・食事代・消費税が含まれます。）
3．受講していただきたい方
情報処理技術者(システム監査) 資格保有者もしくは同等の知識を有する方。
4．募集人員

定員２０名（最少催行人員１０名）

5．受講申し込み方法
以下のURLからお申し込みください。

http://www.saaj.or.jp/kenkyu/jitsumuseminar16.html

日本システム監査人協会 会報9