共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

ｼｽﾃﾑ監査学会2013年度第27回研究大会
共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクトの概要
2013年6月7日
城西国際大学本田実
1©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

目次
１．研究プロジェクトメンバ
２．活動状況
３．研究プロジェクトの背景
４．研究プロジェクトの目的
５．研究プロジェクトの検討範囲
６．研究プロジェクトの作業項目
７．基本方針８．今後の方向
2©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

１．研究プロジェクトメンバ
氏名

所属

朝倉 俊道

エムビーケーメタルソリューション株式会社

大島 誠

みずほ情報総研株式会社

高野 美久

NECソフト株式会社

本田 実

城西国際大学

和智 大二郎グリー株式会社

備考研究プロジェクト主査

3©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

２．活動状況
• 平成25年5月20日より2回開催
時間は18時半から20時半• 場所は城西国際大学紀尾井町キャンパス• メンバは現状5名• 活動は月1～2回開催予定

4©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

３．研究プロジェクトの背景• システム管理基準が作成されてから9年経っていて、必ずしも最近の情報システムの監査のための管理基準としては十分とは言えなくなってきている。
• 平成16年作成のシステム管理基準を参考にした共通フレーム（「共通フレーム2007」）が平成25年3月に改訂された（「共通フレーム2013」）。
• 現在、システム監査のISO化が検討されているが、JIS化には若干時間がかかるものと思われる。

5©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

４．研究プロジェクトの目的• 「共通フレーム2013」をベースとしたシステム管理基準の改定版の作成■システム監査学会のHPへの掲載⇒システム監査学会のHPのアクセス回数の増加■システム監査技術者試験シラバスの見直し提案⇒システム監査技術者育成に寄与■システム管理基準改定案の提案⇒システム監査業務のより実践的な判断基準に寄与6©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

５．研究プロジェクトの検討範囲
••
•
•
•
•
•
•

「システム管理基準（平成16年10月）」「システム管理基準 追補版（平成19年3月）」「情報セキュリティ管理基準「共通フレーム2013（平成25年3月）」
プロジェクトマネジメント
サービスマネジメント
情報処理技術者試験シラバス
システム監査学会「システム監査用語集（平成23年度）」

7©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

６．研究プロジェクトの作業項目（１）• システム管理基準の問題点の洗い出し• 共通フレーム2013の理解• 共通フレーム2013のアクティビティレベルおよびタスクレベ
ルの作業をシステム管理基準としてのコントロール（監査項目）およびサブコントロール（着眼点）に変換することの検討• システム管理基準との対応表を作成し、網羅性の検討• 共通フレーム2013では足りない部分を補足するベストプラ
クティスの検討 等8©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

６．研究プロジェクトの作業項目（２）共通フレーム2013

コントロールサブコントロール

新システム管理基準暫定版案

対応表（マッピング）

現行システム管理基準

整合性

システム監査用語集各種ベストプラクティス

コントロール
サブコントロール

整合性

新システム管理基準案

9©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

７．基本方針（１）• 共通フレーム2013との整合性を図る。
• システム監査技術者試験シラバスとの整合性を図る。
• システム監査用語集（平成23年度版）の用語を前提とするが、必要があれば、用語集の追加、改訂も考慮する。
• 共通フレーム2013のshall、shoud、mayをコントロール、サブコントロールとしてどのように扱うかの検討も行う。
• システム監査基準、システム管理基準追補版、情報セキュリ
ティ管理基準等の関係は基本的には、現行通りとする。

10©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

７．基本方針（２）• 新システム管理基準は、IT統制、システム監査に活用する。

コーポレートガバナンス
ＩＴガバナンスシステム管理基準
ＩＴ統制

システム監査内部統制監査11©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

７．基本方針（３）• システム監査と情報セキュリティ監査の関係は、現行通りとする（「情報セキュリティ監査研究会報告書（2003年3月26日、経済産業省）」p24参照） 。
システム監査
効率性
有効性
信頼性
遵守性
可用性
完全性

情報セキュリティ監査

機密性

情報システム©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

情報システム以外

12

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

７．基本方針（４）• 業務監査、会計監査とシステム監査の関係は以下の通り。

業務監査（会計業務以外の業務活動、および組織・制度等に対する監査）

会計監査（独立性のある監査人によって行われる会計業務に対する監査）

システム監査システム管理基準システム管理基準 追補版

13©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

８．今後の方向• 本研究プロジェクトは、平成25年度、26年度を活動予定。
• 平成25年度は、新システム管理基準暫定版の作成予定。
• プロジェクトの成果物として、システム監査学会のHP等に掲載予定。
• システム監査学会のシステム監査コンテンツ委員会で審議し、システム監査学会としてHP等に掲載予定。

14©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.

共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト 2012年度研究成果報告

最後に• ご清聴ありがとうございました。

• 本研究プロジェクトは、実質始まったばかりの状況ですので、ご関心のある方は是非参加して頂ければと思います。

15©2013 JSSAシステム監査学会-「共通フレーム2013をベースとしたシステム管理基準検討研究プロジェクト」 All right reserved.