【開催趣旨】
今⽇、デジタル・ディスラプション（破壊的創造）の時代と⾔われ社会・経済が⼤きく変わろうとしています。
特に、インターネットは情報のみからモノ、ヒトへ拡⼤し、ビッグデータ（BD）、AI と連携し新たなビシネスモデルを創造・創出することが求められています。
そこで、この IoT/IoE 時代に、システム監査はどうあるべきかを会員、専⾨家、関係者と真摯に議論をし、ご批判とご意⾒をいただければ幸いです。
本学会会員ならびにシステム監査、情報セキュリティ、情報ソリューション、リスクマネジメント、BCP/BCMS 等に携わっている関係各⽅⾯の⽅々のご参加をお待ちしております。
【プログラム】
10:00-10:10
10:10-10:25

司会
開会挨拶

⼤会実⾏委員⻑⿊澤 兵夫

システム監査学会 会⻑

挨拶

遠⼭ 曉

経済産業省 商務情報政策局サイバーセキュリティ課⻑ 師⽥ 晃彦 ⽒

基調講演 「IT を利⽤した監査の展望〜未来の監査へのアプローチ〜」

10:25-11:20

⽇本公認会計⼠協会ＩＴ委員会から 2016 年 3 ⽉ 28 ⽇に、IT 委員会研究報告第 48 号「IT を利⽤した監査の展望〜未来の監査へのアプローチ〜」を公表した。
この研 究 報 告 は、国 内 外 におけるＩＴを利 ⽤した監 査のアプローチの動向 について検討を⾏うとともに、将 来的にIT が全⾯的に利⽤されている企業環境において、精査的な⼿法および統計学的アプローチに⽐重を置いた監査のアプローチが確⽴される可能性について、現状における展望の取りまとめを⾏っている。また、未来の監査の事例として、IT の普及により⼤量のデータを取り扱うことが可能となった 2025 年頃の社会を想定し、その時代に即した監査のアプローチを例⽰している。 ⽇本公認会計⼠協会において IT 担当常務理事として係わったことから、この研究報告を中⼼にお話しする。

中村公認会計⼠事務所
講演 1 「サイバーセキュリティ対策と監査」
11:20-12:10

12:10-13:05

公認会計⼠

中村 元彦 ⽒⽇本年⾦機構の情報流出事案を受けて、機構を監督する厚⽣労働省の組織的・⼈的・技術的な対策および業務運営上の対策と問題点の認識と再発防⽌策における取組を話す。
また、サイバーセキュリティ基本法改正による NISC の監査および省内情報セキュリティ監査の概要も触れる。

厚⽣労働省 政策統括官付 サイバーセキュリティ担当参事官室
統括サイバーセキュリティ対策官 最⾼情報セキュリティアドバイザー

印藤 晃 ⽒昼休み（55 分）
研究発表セッション 1 「ブロックチェーン技術とシステム監査」

13:05-13:35

ビットコインを始 めとする仮 想通 貨における分散型台帳技術として開発されたブロックチェーン技術を、FinTec と呼ばれる新しい⾦融サービス等で活⽤しようとする動きが進んでいる。将来は⾦融サービス以外の⼀般のビジネスでもブロックチェーン技術が活⽤されるようになる可能性も⾼い。
このようにブロックチェーン技 術 のビジネスでの活 ⽤ が進 めば、当 然 、システム監 査 での配 慮 も必 要 になると考えられる。
そこで、現 時点 でのブロックチェーン技術の動向とその問題点を整理し、システム監査⼈の視点からその信頼性・安全性確保のための留意点を考察し、監査ポイントとして提案する。

京都聖⺟⼥学院短期⼤学 荒牧 裕⼀ ⽒

研究発表セッション 2 「繋がるシステムの内部統制とシステム監査についての⼀考察」

13:35-14:05

あらゆるモノがインターネット等 のネットワークに接 続 され、そこから得 られる多 様 なデータを収 集 ・分 析 ・活 ⽤ したり、システムの⾃動制御に⽤いたり、API 等によりシステム機能そのものを共有すること等により、新たなサービスが展開されるようになった。これらを⽀える情報システムでは、システム機能や取り扱う情報が組織を越えて相互に関連し合うため、関係者それぞれが⾼くかつ永続的な品質と安全を確保し、相互に信頼できるような枠組みを作っていくことが重要になる。
繋がるシステムをサイバー犯罪やサイバー攻撃から防衛し、⾃動化されたサービスのセキュリティとセーフティを確保し、収集 した情 報の活⽤におけるプライバシーを保護し、関係者間の相互信頼を実現するため、どのような内 部統制が求められるか、システム監査はどのように貢献すべきかを考察する。

システム監査技術者、CIA,CISA 成⽥ 和弘 ⽒
研究発表セッション 3 「⾦融機関等のシステム監査指針」における IT ガバナンスとの関連性~テキストマイニングによる分析の試み~

14:05-14:35

⾦融庁は IT ガバナンスをシステム投資・システム運⽤を適正に統制し、組織的に取り組むためのマネジメント態勢と定義し、IT 統括部⾨による統括機能の発揮を重視している。
IT 統括機能を ISO/IEC 38500 の EDM モデルに相当するものと仮定すると、IT ガバナンスの監査では、EDMモデルに該当する機能が存 在 することを検証する必要がある。そのため、⾦融機関がシステム監査を⾏う際に参考にする「⾦融機関等のシステム監査指針」(以降、FISC 指針と記載)にテキストマイニングを適⽤し、EDM モデルとの関連性が⾼い単語とその分布を分析した。
分析結果から、FISC 指針において EDM モデルとの関連性の⾼い単語の分布は要点項⽬によって差異があることが明らかになった。この点を踏まえ、⾦融機関が FISC 指針に基づいて IT ガバナンス監査を実施する際は、EDM モデルを参考にチェックポイントを補うことを提⾔する。

三井住友銀⾏ 神橋 基博 ⽒
14:35
-14:45休憩（10 分間）
講演 2 「IoT 開発におけるセキュリティ設計」

14:45-15:35

家電、⾃動⾞、玩具、産業機器など多種多様な「モノ」がネットワークを介してつながる IoT が注⽬を集めているが、つながることで発⽣する脅威に対するセキュリティ対策の不⼗分さや責任分界の曖昧さなど様々な課題がある。
IPA（情報処理推進機構）は、IoT 開発においてセキュリティ設計を担当する開発者に向けた⼿引きを作成・公開し、いくつかの例題をもとに IoT システムにおける脅威分析と対策検討の実施例を⽰した。本講演では⼿引きを題材として、IoT のセキュリティ、脅威と対策等について解説する。

情報処理推進機構 技術本部セキュリティセンター
情報セキュリティ技術ラボラトリー 辻 宏郷 ⽒
講演 3 「IoT 社会における法的責任論についての考察」

15:35-16:25

IoT 社会は、超⼈的社会（a superhuman society）である。超⼈的センサーにより収集した情報を、超⼈的ビッグデータに蓄積し、超⼈的 ICT により利活⽤し、社会の利便性・⽣産性・効率性が劇的に向上し、⾼齢化社会における労 働⼒ の不 ⾜ などの問題 を解消する可能性がある。しかし、そのような社会においては、⾃由な意思決定による尊 厳ある⼈ 間存 在を根 底に組み⽴てられている現在の法的責任論の意思的契機が著しく減少し、それによって法 的 責 任 の根 拠 や範 囲 や内 容 も変 化 せざるを得 ない。収 集 ・利 活 ⽤ の場 ⾯ においても新 たな規 範 的責任が必要となる。

弁護⼠法⼈エルティ総合法律事務所 所⻑
IT-ADR センター所⻑
弁護⼠／システム監査技術者 藤⾕ 護⼈ ⽒
16:25
-16:30

閉会挨拶

⼤会実⾏委員会委員⻑

⿊澤 兵夫

都合により、講演内容に変更が⽣じる場合がありますが、ご了承ください【開催⽇時】 2016 年 10 ⽉ 28 ⽇（⾦）10:00〜16:30【開催場所】 機械振興会館ホール（東京都港区芝公園 3-5-8 地下２階）
http://www.jspmi.or.jp /kaigishitsu/access.html
【定 員】

200 名

【参加費】

会員

5,000 円 （注 ） ⾮会員 8,000 円

注 1）会員とは、システム監査学会の正／学⽣／賛助会員および、後援団体の会員をいいます。
注２）会員の当⽇申込みは 6,000 円となります。
【参加申込】 学会ホームページからお申し込みください。
http://www.sysaudit.gr.jp /sympo /29_symposium.html

【参加費納⼊】納⼊期限：10 ⽉ 25 ⽇（⽕）午前中までにお振り込みください。当⽇現⾦でのお⽀払いも可能です。
●みずほ銀⾏ 神⾕町⽀店（146） 普通／1140541 ⼝座名：システム監査学会●郵便振替

00120-1-254839

⼝座名：システム監査学会●ゆうちょ銀⾏（他の⾦融機関から振り込む場合）
店名： 〇⼀九店（ゼロイチキュウ店）／店番－019
⼝座番号：当座預⾦ 0254839

⼝座名：システム監査学会★いずれも振込⼿数料はご負担ください。
・請求書をご希望の場合は申込フォームの請求書欄をチェックしてください。申込受付後、請求書を発⾏します。
・参加費納⼊後にキャンセルされた場合の返⾦はできませんので、ご了承ください。
（納⼊して⽋席された場合は、後⽇配布資料を送付します。）【資格継続ポイントについて】

⼤会終了後、受講証明書を発⾏しますので、ご希望の⽅は申込時に「受講証発⾏」欄の「要」を選択してください。
●専⾨監査⼈の業績ポイントは 10 ポイント（複数区分の資格を取得している場合は１区分のみ対象）●IT コーディネータ実践⼒ポイント付与対象セミナー（付与ポイントは 5 時間 30 分（4 時間１ポイント相当、上限なし）●その他の団体の資格継続ポイントについては、所属する団体にご確認ください。
＊団体指定で受講証明書の様式がある場合は、当⽇、受付にご提出ください。
【主催・問合先】 システム監査学会（事務局）〒106-0032

東京都港区六本⽊ 1-9-9

JIPDEC 内

TEL：03-5860-7556／URL：http://www.sysaudit.gr.jp /【後援団体】

⼀般財団法⼈⽇本情報経済社会推進協会（JIPDEC）、NPO 法⼈⽇本システム監査⼈協会（⼀部予定）（SAAJ）、ISACA 東京⽀部・名古屋⽀部・⼤阪⽀部・福岡⽀部、NPO 法⼈⽇本セキュリティ監
査 協 会 （ JASA ） 、 ⽇ 本 IT ガ バ ナ ン ス 協 会 （ ITGI ） 、 ⽇ 本 セ キ ュ リ テ ィ ・ マ ネ ジ メ ン ト 学 会（ JSSM ） 、 ⼀ 般 社 団 法 ⼈ 経 営 情 報 学 会 （ JASMIN ） 、 ⼀ 般 社 団 法 ⼈ 情 報 処 理 学 会（ IPSJ ） 、 公 益 社 団 法 ⼈ ⽇ 本 技 術 ⼠ 会 （ IPEJ ） 、 ⼀ 般 財 団 法 ⼈ ⽇ 本 デ ー タ 通 信 協 会（JADAC）、⽇本公認会計⼠協会（JICPA）、⽇本情報経営学会（JSIM）、⼀般社団法⼈
⽇本内部監査協会、IT コーディネータ協会（ITCA）【⼤会実⾏委員会】
委員⻑

⿊澤 兵夫 （ＴＡＫＥ国際技術⼠研究所）

委 員

⽯島隆（法政⼤学）

内桶 孝雄 （マネージメントサービス）佐藤修（東京経済⼤学）

清⽔ 惠⼦ （公認会計⼠）

成⽥ 和弘 （システム監査技術者、CIA、CISA）

原⽥ 要之助（情報セキュリティ⼤学院⼤学）

舩津宏（オフィス舩津）

堀江 正之 （⽇本⼤学）

本⽥実（城⻄国際⼤学）

松⽥ 貴典 （⼤阪成蹊⼤学）

⼭本孟（MHO アシストラボ）

吉⽥洋（名古屋⽂理⼤学）