2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

Transforming into Data-driven Society andMissions of Systems Audit「IT監査保証の判断基準」
研究プロジェクト
成⽥ 和弘

システム監査技術者,CIA,CISA©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.1

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告「IT監査保証の判断基準」研究プロジェクト
主査︔松尾 明（公認会計⼠、公認情報システム監査⼈、
TOGAF9認定アーキテクト）※ 五⼗⾳順
メンバー名

所属など

⽯島 隆

法政⼤学経営⼤学院教授

遠藤 正之

静岡⼤学情報学部教授

菊地 圭

三井物産セキュアディレクション（株）技術⼠, CISA, CISM

杉⼭ 哲男

Fintertech（株）CIA, CISA

鈴⽊ 夏彦

⽇本電気（株）システム監査技術者, CIA, CISA

⻑野 加代⼦（株）ピーアンドアイ

成⽥ 和弘

三菱UFJトラストシステム（株）システム監査技術者, CIA, CISA

⽔野 英⼆
⽶川 弘幸

イレブンズパートナー システム監査技術者, MBA
SMBC⽇興証券（株) システム監査技術者,CIA, CISA

２

©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.2

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告「IT監査保証の判断基準」研究プロジェクト
ドラッカーの『テクノロジストの条件』を基本書として⽤い、その後の環境変化を再認識し、理論的背景としてまとめて公表する。 また、ノーバー
ト・ウィーナーの「サイバネティクス」等を参考にITCの分野での事例を研究する。

 研究プロジェクトメンバーの業種にかかるビジネスとシステムの最新動向の研究

 グローバルな基準・標準に関連する翻訳 既存のフレームワーク等の課題抽出と提⾔の作成およびそのフォローアップ

3©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.3

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告「IT監査保証の判断基準」研究プロジェクト
2019年４⽉12⽇ 第1回定例研究会の中間報告
発表1）
18︓35
~
18︓55
発表2）
18︓55
~
19︓10

国際基準・標準の動向- アジャイルとシステムズエンジニアリングと監査成⽥「IoT のセキュリティフレームワーク」と「Ｃ２Ｍ２」の紹介

⻑野 加代⼦ （株）ピーアンドアイ

発表3）
19︓10
~
19︓30

FinTech の動向（2019 年）

発表4）
19︓30
~
19︓45

クラウドセキュリティとシステム監査

発表5）
19︓45
~
20︓05

和弘

遠藤

正之 静岡⼤学情報学部教授

菊地 圭 三井物産セキュアディレクション（株）

改訂版COSO ERMフレームワークと今後のシステム監査
⽯島 隆

法政⼤学経営⼤学院教授©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.4

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会とは
DXとデータの利活⽤の状況
DXとガバナンスの考え⽅

システム監査の課題©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.5

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

•
•
•
•

データ駆動社会の定義
データ駆動社会に向けた動き（産業）
データ駆動社会に向けた動き（科学技術）
Data Free Flow with Trust©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.6

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会の定義
 OECD;

Data-driven innovation for growth
and well-being

 データ駆動型のイノベーションは、21世紀の成⻑の源泉の重要な柱である。
 インターネットでの社会経済活動の増加、データ収集、保管、および処理のコストの低下などが、⼀般に「ビッグデータ」と呼ばれる⼤量のデータの⽣成と使⽤につながっている。
 これらの⼤規模なデータセットが、経済の中核的資産となり、新しい産業、プロセス、および製品を育成し、競争優位を作り出している。
 データへのアクセスと使⽤の拡⼤は、プライバシーと消費者保護、オープンデータアクセス、スキルと雇⽤、測定など、多様な政策上の課題を⽣み出す。
[Source]OECD, Data-driven innovation for growth and well-being, OECD,
http://www.oecd.org/sti/ieconomy/data-driven-innovation.htm（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.7

6©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会の定義
 OECD;

Data-driven innovation for growth
and well-being（つづき）

 イノベーションの促進、成⻑と幸福、そして新しい成⻑の源泉である知識ベース資産に関するデータの役割についての学際的プロジェクト
 科学的発⾒における新データ駆動時代
 健康の成果を⾼めるためのデータの役⽬
 データの活⽤による、より良いガバナンス
 クラウドコンピューティング、アナリティク
ス、その他の主なイネーブラ
 スキルその他の雇⽤への影響
 データ駆動型経済における信頼の確保
 知識ベース資本であるデータへの投資の測定[Source]OECD, Data-driven innovation for growth and well-being, OECD,
http://www.oecd.org/sti/ieconomy/data-driven-innovation.htm（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.8

7©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会の定義
 ⽇本（2015）︔データ駆動型イノベーション

創出戦略協議会 データ 駆動型イノベーション
 既存の業態 や常識 に とらわれず 、企業が壁を 超えてデータを共有・利活⽤してイノベーションを創出する動き

8[Source]構造計画研究所, 我が国経済社会の情報化・サービス化に係る基盤整備（データ駆動型イノベーション創出に関する調査事業調査研究報告書, 2015, 経済産業省, https://www.meti.go.jp/meti_lib/report/2015fy/001102.pdf©Kazuhiro Narita（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.9

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会に向けた動き（産業） 閣議決定（2018/6/15）

 「世界最先端デジタル国家創造宣⾔・官⺠データ

活⽤推進基本計画」
 世界を先導する分野連携型「デジタル改⾰プロ
ジェクト」
 港湾物流、スマート農業、データヘルス×マ
イナポータル、⾃動運転 改⾰を⽀える基盤技術 AI、クラウド・エッジ・コンピューティング、
IoTセキュリティ、５Gネットワーク
 ⼈材育成 AI⼈材（AIを正確に理解し活⽤する⼈材）[Source]ＩＴ総合戦略本部, 世界最先端デジタル国家創造宣⾔・官⺠データ活⽤推進基本計画, 2018, ⾸相官邸,
https://www.kantei.go.jp/jp/singi/it2/kettei/pdf/20180615/siryou1.pdf（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.10

9©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会に向けた動き（産業） IT総合戦略本部決定（2018/12/19）

 デジタル時代の新たなＩＴ政策の⽅向性について
 データの安全・安⼼・品質

 国際的なデータ流通の枠組みの構築
 個⼈情報の安全性確保

 重要産業のオペレーションデータ 等 政府・公共調達 - 安全性等の評価を確実に実施する仕組みを構築
 クラウドサービスの安全性評価に関する検討会（4/16中間とりまとめ案パブコメ終了）[Source]ＩＴ総合戦略本部, デジタル時代の新たなＩＴ政策の⽅向性について, 2018, ⾸相官邸,
https://www.kantei.go.jp/jp/singi/it2/kettei/pdf/20181219/siryou.pdf（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.11

10©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

データ駆動社会に向けた動き（科学技術）
 閣議決定（2018/6/15)
 「統合イノベーション戦略」
 世界で破壊的イノベーションが進展し、ゲームの構造が⼀変、過去の延⻑線上の政策では世界に勝てず
 硬直的な経済社会構造から脱却、我が国の強みを⽣かしつつ、Society 5.0の実現に向けて「全体最適な経済社会構造」を柔軟かつ⾃律的に⾒出す社会を創造 世界の潮流・我が国の課題
 社会ｲﾝﾌﾗとしての分野間ﾃﾞｰﾀ連携基盤の未整備
 IT⼈材の質・量の絶対的不⾜ 相対的に不⼗分な⼤学改⾰と低い研究⽣産性
 研究開発型ﾍﾞﾝﾁｬｰの数・規模等世界に⼤きく劣後
 硬直的な経済社会構造／国際化の極端な遅れ[Source]統合イノベーション戦略会議, 統合イノベーション戦略, 2019, 内閣府,
https://www8.cao.go.jp/cstp/tougosenryaku/index.html（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.12

11©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

Data Free Flow with Trust Osaka Track for Data Governance Let us make it a chance to regain optimism

for the future, providing re-assurance that it
is possible to achieve a hope-driven
economy(希望が⽣み出す経済).
 We have yet to catch up with the new reality,in which data drives everything, where the
D.F.F.T., the Data Free Flow with Trust,should top the agenda in our new economy.
 It will be great if every one of us, from the
U.S., Europe, Japan, China, and India, to leap
frogging countries in Africa, share our efforts
and our successes in breathing fresh life
into the WTO(世界貿易機関).
12[Source] Speech by Prime Minister Abe at the World Economic Forum Annual Meeting Toward a New Era of"Hope-Driven Economy“ (23 January 2019), Ministry of Foreign Affairs of Japan,©Kazuhiro Narita
https://www.mofa.go.jp/ecm /ec /page4e 000973.html(2019/03/27 access )©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.13

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

•
•
•
•
•

DXとは何か – 本気のAPI
DXとは何か – ⽇本は今どこにいるのか︖
DXと⾏政保有データのオープン化
DXとプライバシーデータとPDS・情報銀⾏
DXとビッグデータ/IoT/AI©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.14

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとは何か - 本気のAPI
 Jeff Bezos (Amazon's CEO) Mandate
1. すべてのチームは今後、サービスインターフェイスを通じてデータと機能を公開すること。
2.
3.

4.
5.

6.



チームは必ずこれらのインタフェースを介して互いにコミュニケーショ
ンすること。
他の形式のプロセス間のコミュニケーションは禁⽌。直接リンク、他のチームのデータストアの直接読み取り、共有メモリモデル、バックドアなどは許されない。 許可されている唯⼀のコミュニケーションは、ネッ
トワークとサービスインターフェース呼び出しを介したものだけである。
どのようなテクノロジを使⽤してもかまわない。 HTTP、Corba、
Pubsub、カスタムプロトコルなどは関係ない。 Bezosは気にしない。
すべてのサービスインタフェースは、例外なく、外部化できるようにゼロから設計する必要がある。 例外なく必ず、チームはインターフェイス
を外部の開発者に公開できるように計画および設計すること。

これをしない⼈はだれであっても解雇する。

全てをプログラムに書いて、APIで繋げる
14[Source] CIO, Have you had your Bezos moment? What you can learn from Amazon, CIO, 2017, https://www.cio.com/article/3218667/have-you-had-your-bezos-moment-what-you-can-learn©Kazuhiro Narita
from-amazon.html©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.15

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとは何か –⽇本は今どこにいるのか︖
 ⽇⽶のICT投資額推移（名⽬） 1994年

⽶国 約20兆円（0.20兆＄＊102円）
⽇本 約15兆円
 2015年
⽶国 約66兆円（0.55兆＄＊121円）
⽇本 約15兆円
 ⽶国は20年間で3倍以上、⽇本は20年間変わらず︕︖※グラフの⽬盛り読みによる概算です[Source] 総務省,平成30年版情報通信⽩書（PDF版）第3節 ⽇⽶のICT投資の現状, 総務省,
http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h30/pdf/n1300000.pdf 図表1-3-1-1©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.16

14-3©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとは何か -⽇本は今どこにいるのか︖
サーバー出荷台数推移

15,00010,000
5,000

390

394

341

278

237

228

600
219 2030

UNIXサーバ
メインフレーム 2011年から2018年までの7年間
 メインフレーム出荷台数は・・・平均-8.67％の減少
 UNIX出荷台数は・・・・・・・平均-12.24％の減少
 （IAサーバーも平均-3.76％の減少）[Source] JEITA,統計データ／サーバ・ワークステーション, JEITA, https://home.jeita.or.jp/cgibin/page/detail.cgi?n=38&ca=1©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.17

400
200
0

14-4

©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXと⾏政保有データのオープン化
 オープンデータ by (独法）統計センター
 eSTAT（政府統計の総合窓⼝）

 これから3年で200万ある政府統計すべてをデー

タベース化
 企業からAPI経由で利⽤できる
 LOD(Linked Open Data)で提供
 他へのリンクを⼊れたデータ（Linked-RDF）
 匿名データの提供
 国勢調査、全国消費実態調査、社会⽣活基本
調査、就業構造基本調査、住宅・⼟地統計調
査、労働⼒調査、国⺠⽣活基礎調査

15[Source]統計センター, e-Stat 政府統計の総合窓⼝, 統計センター, https://www.e-stat.go.jp/（access 2019/5/17)©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.18

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXと⾏政保有データのオープン化
 オープンデータ by (独法）統計センター
 jSTAT MAP（統計GIS~地図で⾒る統計） 地理情報と統計情報を合わせて使う 1０分圏内にどのくらいの年齢層の⼈が住んでいるか 保育施設配置の検討のための保育環境調査
 任意のエリアの避難施設配置状況[Source]統計センター, jStat MAP 地図で⾒る統計, 統計センター, https://jstatmap.e-stat.go.jp/（access2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.19

16©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとオープンAPI
 銀⾏のオープンAPI お客様が電⼦決済等代⾏業者等を介して銀⾏にある⾃分の情報を便利に使う仕掛け
基本的な仕組み（OAuth2.0）① 認証（ID・PW等）③ログイン（認証⽅法は区々）④アプリ等操作（照会・送⾦）

お客様が
利⽤され
るアプリ
などの
サーバー

②トークン発⾏（アクセス権限）⑤トークン認証⑥送⾦指図等

銀⾏

お客様

FinTech企業等

API連携
認証
システム

API

17

[Source]全国銀⾏協会, オープンAPIのあり⽅に関する検討会報告書－オープン・イノベーションの活性化に向けて, 全国銀⾏協会, https://www.zenginkyo.or.jp/fileadmin/res/abstract/council/openapi/openapi_report_1.pdf, p6©Kazuhiro Narita（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.20

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとオープンAPI
 銀⾏のオープンAPI

個⼈預⾦⼝座からの振り込み[依頼メッセージ]標準項⽬＃

項⽬

値の記述⽅法説明

振込⽇

RFC3339、ISO8601
等の標準規格に準拠

振込指定⽇を⽰す。

2

振込⾦額

半⾓表記。ISO4217等の標準規格に準拠

取引⾦額を⽰す。

半⾓表記

資⾦移動元の店番号を⽰す。

3
4

依頼⼈

1

⼝座店番

資⾦移動元の預⾦種⽬のコードを⽰す。

5

⼝座番号

資⾦移動元の⼝座番号を⽰す。

6

⼝座⾦融機関コード 半⾓表記

資⾦移動先の銀⾏コードを⽰す。

⼝座店番

資⾦移動先の店番号を⽰す。

7
8
9

受取⼈

⼝座預⾦種⽬コード 半⾓表記
半⾓表記
半⾓表記

⼝座預⾦種⽬コード 半⾓表記

資⾦移動先の預⾦種⽬のコードを⽰す。

⼝座番号

資⾦移動先の⼝座番号を⽰す。

半⾓表記[Source]全国銀⾏協会, 銀⾏分野のオープンAPIに係る電⽂仕様標準について（第2版）, 全国銀⾏協会,
https://www.zenginkyo.or.jp/fileadmin/res/abstract/council/openapi/openapi_sp_1.pdf, p10（access2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.21

18©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとプライバシーとPDS・情報銀⾏
 IT総合戦略本部 データ流通環境整備検討会

 「AI、IoT時代におけるデータ活⽤ワーキンググループ 中間とりまとめ」（2017/3）

契約等

本⼈同意

本⼈へのメリット還元

個⼈情報を含むデータ

A社例）移動・⾏動・購買履歴、属性情報、
ウェアラブル機器からのデータ等

X社

匿名加⼯データ…社

例）個⼈を特定できないように加⼯された⼈流情報、商品情報等

個⼈に関わらないデータ

例）⽣産現場のIoTデータ、橋梁に設置されたIoT危機からのセンシング
データ（歪み、振動、通⾏⾞両の形式、重量など）等…社

個⼈情報を含むデータの業種・業界を超えた
流通
•
•
•
•
•
•

観光
⾦融・FinTech
医療・介護・ヘルス
ケア
⼈材
農業
防災・減災

19

[Source]ＩＴ総合戦略本部, AI、IoT時代におけるデータ活⽤ワーキンググループ 中間とりまとめ, 2017, ⾸相官邸,
https://www.kantei.go.jp/jp/singi/it2/senmon_bunka/data_ryutsuseibi/.../siryou2.pdf ,p5,図１を参考に作成©Kazuhiro Narita（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.22

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとプライバシーとPDS・情報銀⾏
 「AI、IoT時代におけるデータ活⽤ワーキンググループ 中間とりまとめ」（つづき）
PDS

A社

B社

個⼈に関す
るデータ

るデータ

D社

PDS

×

個⼈に関す
るデータ

C社 個⼈に関す

情報銀⾏

PDS

A社

×

情報銀⾏
預託

個⼈に関す
るデータ

D社

×

E社

F社

B社

個⼈に関す
るデータ

C社 個⼈に関す
るデータ

PDS

便益
便益

E社

F社

20

[Source]ＩＴ総合戦略本部, AI、IoT時代におけるデータ活⽤ワーキンググループ 中間とりまとめ, 2017, ⾸相官邸,
https://www.kantei.go.jp/jp/singi/it2/senmon_bunka/data_ryutsuseibi/.../siryou2.pdf, p9, 図2, 図３を参考に作©Kazuhiro Narita
成（access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.23

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとプライバシーとPDS・情報銀⾏
 総務省

 情報信託機能の認定にかかる指針ver1.0
http://www.soumu.go.jp/main_content/000607546.pdf

 経済産業省 AI・データの利⽤に関する契約ガイドライン

https://www.meti.go.jp/press/2018/06/20180615001/20180615001.
html

 限定提供データに関する指針

https://www.meti.go.jp/policy/economy/chizai/chiteki/guideline/
h31pd.pdf

 データ流通推進協議会

 データカタログ作成ガイドラインV1.1（中間とりまとめ）概説他

https://data-trading.org/public-release/21©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.24

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとプライバシーとPDS・情報銀⾏
 プライバシー保護と個⼈情報保護法
 GDPR“不”⼗分性認定
 補完的ルール

 要配慮情報の範囲、6か⽉以内消去も対象、利⽤⽬的の継承、⽇本からの再移転、匿名加⼯情報の条件
 本⼈同意の要件や忘れられる権利などの差
 経済性優先のつもりが今後の経済活動の制限に
 EUは「基本的⼈権の保護」、USは⼀部州法が「消費者保護」の観点で⾼い⽔準を求める- ⽇本の個⼈情報保護法は何を守る︖
 プライバシーやセキュリティの⽔準が低い国は、⾃由に取引相⼿を選べなくなる メガクラウドはあらゆる基準や規制に対応することで、世界中のビジネスにアクセスしている22©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.25

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI
 IoT Internet of Things コンピュータの組み込まれたモノ同⼠がオープンに連携できるネットワークで、社会や⽣活を⽀援する ⼈間の判断・制御の負担がコストとなるために⾏われていないような細かい社会プロセス
最適化を可能にする 安全・快適と省エネ・省資源の両⽴

23[Source]坂村健, IoTとは何か 技術⾰新から社会⾰新へ【Kindle版】, ⾓川新書,位置No.101, 241, 271; TRON Forum,
TRON PROJECT, https://www.tron.org/ja/tron-project/ (Access 2019/5/17）©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.26

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI
 現実世界全体の組み込みシステム化

 世界全体が、⼈間の⼊⼒や調整なしに、コン

ピューターが状況を判断し、最適な制御を計算し、様々な社会プロセスを実⾏する
UI
センサー

センサー

コンピュータ
エフェクタ

フィード
バック
制御

コンピューターは⼩型化かつ低価格化し、コンピューターが全てのモノ中に組み込
まれていく
組込みシステムの基本構成[Source]坂村健, IoTとは何か 技術⾰新から社会⾰新へ【Kindle版】, ⾓川新書,位置No.241, No.234 図1・7に発表者が加筆©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.27

24©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI
 TRON（The Real-time Operating system

Nucleus）プロジェクト
 1984年に発⾜したオープン哲学に基づいて作られる組込み⽤リアルタイムアーキテクチャ開発プ
ロジェクト
 HFDS; Highly Functionally Distributed
System 仕様書・API公開・改変⾃由 はやぶさ、はやぶさ２もITRONが制御
 組み込みOSの標準(IEEE2050;2018)
 TRONはIoT版Linux; 30年の実績
世界に先⾏する技術---積極的な応⽤・活⽤が必要[Source] TRON Forum, TRON PROJECT, https://www.tron.org/ja/tron-project/ (Access 2019/5/17);
MONOist, 組み込みOSのAPI、TRON系がシェア約60％――22年連続トップ, アイティメディア,
https://monoist.atmarkit.co.jp/mn /articles /1804/25/news046.html (Access 2019/5/17)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.28

25©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI
CTRON（⼤型コンピュータ）
ITRON
（機械）

HAYABUSA2

BTRON(パソコン）ITRON:μT-Kernel 2.0

MTRON

ITRON
（ロボット）

BTRON（パソコン）
BTRON（ワークステーション）

CTRON（⼤型コンピュータ）

TRONは完全にオープンで、全てのコンピュータが繋がる互換性を⽬指した[Source] 左の写真）JAXA, ファン︕ファン︕JAXA https://fanfun.jaxa.jp/countdown/hayabusa2/overview.html/
25(Access 2019/6/5); 右の図）坂村健, TRON で変わるコンピュータ, 1987, ⽇本実業出版社, p35
Space Cube2©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.29

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

 教師あり学習

DXとビッグデータ/IoT/AI
正解
フィードバック• 内部モデル学習• 時系列データ学習• 回帰問題更新
⼊⼒

 強化学習学習器
フィードバック

出⼒

報酬（評価）

更新
⼊⼒

 教師なし学習

学習器

出⼒

フィードバック• クラスタリング• 低次元化• データマイニング

更新
⼊⼒

学習器

• 強化学習• 最適化問題• Genetic
Algorithm

出⼒26[Source] ⾕⼝忠⼤, ⼈⼯知能概論, https://www.slideshare.net/tadahirotaniguchi0624/11-46861748, p6/32を参考に作成©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.30

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI 記号創発ロボティクス

 マルチモーダル概念形成と⾔語獲得 ロボットの視覚、聴覚、触覚の感覚情報を統合し、幼児と同じように学習させる
 位置と画像と⾔葉で場所を認識し、場所の名前を表⽰できる 同じような形でも、触覚によって材質を⾒分けてカテゴリー分けする[Source]⽴命館⼤学創発システム研究室, 記号創発ロボティクス, ⽴命館⼤学,
http://www.em.ci.ritsumei.ac.jp/jp/research/robotics/©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.31

27©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとビッグデータ/IoT/AI AIプロダクト品質保証コンソーシアム（QA4AI）
 AI プロダクト品質保証ガイドライン
 基本的考え⽅ Data Integrity

 Model Robustness
 System Quality
 Process Agility

 Customer Expectation

 技術カタログ 教師有学習、強化学習、教師無し学習、訓練

データ（学習プログラム）、敵対的サンプル
etc.,[Source] AIプロダクト品質保証コンソーシアム, AI プロダクト品質保証ガイドライン』, QA4AI,
http://www.qa4ai.jp/QA4AI.Guideline.201905.pdf©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.32

28©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

•
•
•
•

ガバナンスの現状
データと制御AIと倫理
データ教©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.33

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

ガバナンスの現状
 IoTの安⼼と安全 - 乱⽴する基準・ガイド
 IoT推進コンソーシアム(総務省、経済産業省)
 IoTセキュリティガイドライン
 NISC (内閣サイバーセキュリティセンター)
 安全なIoTシステムのためのセキュリティに関する⼀般的枠組
 IPA
 IoT開発におけるセキュリティ設計の⼿引き つながる世界の開発指針
 経済産業省
 サイバー・フィジカル・セキュリティ対策フ
レームワーク こんなにたくさんあっても…
30©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.34

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとガバナンスの考え⽅ － データと制御• ガバナンスの考え⽅－ データと制御
 ガバナンス-誰に判断させるかを決めること
 オープンなシステムでは、制御とデータが誰のものかの共通認識を形成し、必要に応じて法律を含めたルールの整備をしていかなければならない
 通話記録は、通話者のもの︖/電話会社のもの︖
 そしてAPIで繋がる[Source]坂村健, IoTとは何か 技術⾰新から社会⾰新へ【Kindle版】, ⾓川新書,位置No.1444

31©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.35

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとガバナンスの考え⽅ － AIと倫理
 イノベーション政策強化推進のための有識者会

議(2019/3/15)
 「AI戦略」（有識者提案）〜⼈・産業・地域・政府全てにAI〜 基本的考え⽅
 ⼈間尊重社会、持続可能社会、多様性社会 「⼈間中⼼のＡＩ社会原則」（案） ⼈間の尊厳が尊重される社会（Dignity）
 多様な背景を持つ⼈々が多様な幸せを追求できる社会（Diversity & Inclusion）
 持続性ある社会（Sustainability ）[Source]ＡＩ戦略実⾏会議, 「AI戦略」（有識者提案）〜⼈・産業・地域・政府全てにAI〜, 2019, ⾸相官邸,
https://www.kantei.go.jp/jp/singi/ai_senryaku/dai3/siryo2.pdf（access 2019/5/17) ;ＡＩ戦略実⾏会議,
⼈間中⼼のＡＩ社会原則（案）, 2019, ⾸相官邸, https://www.kantei.go.jp/jp/singi/ai_senryaku/dai3/siryo1.pdf©Kazuhiro Narita（access 2019/5/17)

32©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.36

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

DXとガバナンスの考え⽅ － データ教 データ⾄上主義 データ⾄上主義者は、経済成⻑を含めて、良いことは全て情報の⾃由にかかっていると信じている。
 ますます多くの媒体と結びつき、ますます多くの情報を⽣み出し、消費する 接続されることを望まない異教徒と含め、すべてをデーターフローのシステムにつなぐ 重要な問題 ⽣命は本当にデータ処理にすぎないのか︖
 知能と意識のどちらに価値があるのか︖
 意識を持たない⾼度な知能が私たち⾃⾝より、私たちのことを知るようになったら、社会や政治や⽇常⽣活はどうなるのか︖
33[Source]ユヴァル・ノア・ハラリ ,ホモ・デウス 下: テクノロジーとサピエンスの未来【Kindle版】, 2018,河出書房新社, 位置No.3593, 3551,©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.37

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

•
•
•
•

テクノロジーモニタリングとサイバネティクス
フィードバック回路とAgile開発
フィードバック回路には共通⽤語が必要
システム監査の⽬的と今後の⽅向性©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.38

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

テクノロジーモニタリングとサイバネティクス
 『テクノロジストの条件』について
 古代の技術⾰命

 近代を⽣み出したものは何か

 なぜ技術のマネジメントが重要なのか
 ＩＴ⾰命は産業⾰命になれるか 灌漑⽂明に⾒るイノベーション
 灌漑⽂明の三つの教え 灌漑⽂明の制度や価値観
 新技術による⽂明転換 情報⾰命の促す組織変⾰ 技術のマネジメントに必要なこと

35[Source]P・F・ドラッカー ,テクノロジストの条件 はじめて読むドラッカー (技術編)【Kindle版】, 2005,ダイヤモ
ンド社©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.39

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

テクノロジーモニタリングとサイバネティクス
 技術のマネジメントに必要なこと
 最⼤の危険は、新技術の影響を予測できると誤解し、本当に重要な仕事を軽んじることである。技術というものの全貌を知るには予測は無効である。
 発展途上の技術についてはモニタリングが必要である。つまり、観察し、評価し、判定していかな
ければならない。技術について、観察し、評価し、判定してくことこそがマネジメントの責任である。
 これからの複雑で変化の激しい時代においては、みずからが世の中に与える影響についてはすべて
⾃分に責任があるという倫理観が不可⽋。
36[Source]P・F・ドラッカー ,テクノロジストの条件 はじめて読むドラッカー (技術編)【Kindle版】, 2005,ダイヤモ
ンド社, 位置No.4149©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.40

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

テクノロジーモニタリングとサイバネティクス
 サイバネティックス――動物と機械における制

御と通信
Norbert Wiener, 1961
 ⼈⼯知能、認知科学、カオス、⾃⼰組織化--⾮線形現象⼀般を解析する研究の⽅法論の基礎
動物（⼈間を含む）も機械もアルゴリズムで動いている[Source] Norbert Wiener, サイバネティックス――動物と機械における制御と通信（岩波⽂庫） , 2011, 岩波書店

37

©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.41

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

テクノロジーモニタリングとサイバネティクス
 暗箱と明箱 解析しようとする⾮線型暗箱で⽰すこととする。その他に、展開の各⾏に対応する、構造がわかっている装置があるとし、それらを明箱で表すこととする。・・・
 暗箱と等価な表現を得るのに加え合わせるべき各々の明箱の係数は、⼀つずつ定めることができるばかりでなく、これらを⼀度に定めることもできる。このような明箱をいく
つか集めて、⼀つの⼤きな明箱にまとめ、適当に暗箱と結合して、同じ無作為⼊⼒を加えれば、ひとりでに暗箱と同じ動作をするように作ることもできる。・・・
暗箱

出⼒

正解

⼊⼒

フィードバック
更新

学習器（明箱）出⼒

38[Source] Norbert Wiener,ウィーナー サイバネティックス――動物と機械における制御と通信（岩波⽂庫） , 2011,
岩波書店,pp12-15 図は発表者が作成©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.42

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

テクノロジーモニタリングとサイバネティクス
 暗箱と明箱（つづき）
 ある装置が、過去の経験によって、特定の構造成機能を持つように⼯夫できるということから・・・ 特定の⽬的を追求して⾏動する装置が作られるばかり
でなく、過去の経験によりその動作を絶えず改善してゆくようにすることも考えられる。
テクノロジー・モニタリング
フィードバック
⼊⼒

技術の活⽤

組織の⽬的

技術を、観察し、評価し、判定

出⼒

39[Source] Norbert Wiener,ウィーナー サイバネティックス――動物と機械における制御と通信（岩波⽂庫） , 2011, 岩
波書店,pp12-15 図は発表者が作成©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.43

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
Manifesto for Agile Software Development
アジャイルソフトウェア開発宣⾔
私たちは、ソフトウェア開発の実践あるいは実践を⼿助けをする活動を通じて、よりよい開発⽅法を⾒つけだそうとしている。この活動を通して、
私たちは以下の価値に⾄った。

プロセスではない。
報酬（評価）

プロセスやツールよりも個⼈と対話を、包括的なドキュメントよりも動くソフトウェアを、契約交渉よりも顧客との協調を、計画に従うことよりも変化への対応を、価値とする。すなわち、左記のことがらに価値があることを認めながらも、私たちは右記のことがらにより価値をおく。
Kent Beck
Mike Beedle
Arie van Bennekum
Alistair Cockburn
Ward Cunningham
Martin Fowler

James Grenning
Jim Highsmith
Andrew Hunt
Ron Jeffries
Jon Kern
Brian Marick

Robert C. Martin
Steve Mellor
Ken Schwaber
Jeff Sutherland
Dave Thomas© 2001, 上記の著者たち
この宣⾔は、この注意書きも含めた形で全⽂を含めることを条件に⾃由にコピーしてよい。

[Source] Kent Beck他17名の著者たち, 2001, http://agilemanifesto.org/iso/ja/manifesto.html
2017/09/18 accsess)©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.44

40©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
⾶⾏機の早さが砲弾の早さに近くなると、⾶⾏機に照準を合わせるのではなく、ぶつかりそうな場所を予測して発射する必要がある

⼀発予測は
あたらない

直線で⾶⾏する場合
は、速度と⾶⾏⽅向を測定すれば正確に予測できる

Water Fall 型

⾶⾏機が回避⾏動をとれる場合には回避先を予測して、そのすべての場所に砲弾を発射しなければ撃ち落とせない41[Source] Norbert Wiener, サイバネティックス――動物と機械における制御と通信（岩波⽂庫） , 2011, 岩波書店,
pp32©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.45

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
レーダーで⾶⾏機の動きをとらえ続けて、発射の⽅向を制御し続けると、命中精度は向上する

予測し続け
精度を向上

レーダー（速度、⽅向）
フィードバック
回路

Incremental 型

モーター

⾼射砲

補償器

効果器

減算器

出⼒

41-1

[Source] Norbert Wiener, サイバネティックス――動物と機械における制御と通信（岩波⽂庫） , 2011, 岩波書店,
pp32©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.46

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
弾丸が⾃律的に⾶⾏機の動きをとらえ続けて、⾃分の⽅向を制御して⾶⾏すれば、ほぼ命中する - 誘導ミサイル

観察、評価、判定

IoT / CPS

フィードバック
・個⼈との対話 報酬（評価）・顧客との協調・動くプログラム・変化への対応

Agile 型

⼊⼒

カルチャー、
能⼒、実務等出⼒

組織の⽬標

フィードバック回路が⾃律的に制御して⽬標に向かう

42©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.47

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
4つの価値観Manifesto for Agile Software
Development

12の原則

Principles behind the Agile Manifesto
Social Agile
Practice
朝会、タスクかんばん、バーン
ダウンチャート、
ふりかえり他Technical
Agile Practice
継続的インテグ
レーション、テ
スト駆動開発、リファクタリング、ペアプログ
ラミング他

Manifesto for Agile
SoftwareDevelopment
・Agileで決まっているのはここまで
・Practiceは開発者たちそれぞれの⼯夫が詰まった道具箱
・Practiceは既存のエンジニアリングプ
ロセスでも、価値観に沿った運⽤であれば良い
43[Source] 平鍋健児.野中郁次郎 アジャイル開発とスクラム-顧客・技術・経営をつなく協調的ソフトウェアマネジメント(Kindle版）.翔泳社, 2013,位置No.1077図4-14を参考に作成©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.48

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発


アジャイルソフトウエア開発とは、必ずしも今ま
でと違う⼿法を使うという意味ではない
これまでの開発⼿法を、

アジャイルソフトウェア開発宣⾔の価値観で、継続的に改善を続けることでよい

スクラムやTDDの様な、「環境・フレーム」「ツール・技術」は「価値観」を実現するための「⼿段」



⼿順をまねても「価値観」が伴わなければ、
アジャイル開発ではない
44©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.49

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路とAgile開発
 ソフトウェア開発契約は請負（モノ中⼼）︖

準委任（ヒト中⼼）︖

 弁護⼠さんやお医者さんなどプロフェッショナル契約

は「委任（法律⾏為）／準委任（法律⾏為以外）」
 裁量の余地が前提で、当事者間の信頼関係が基礎
 善管注意義務、忠実義務、⾃⼰執⾏義務は、財産を預かる者や取締役に課される義務
 Fiduciary duty的な「プロジェクトマネジメント義
務」は請負契約より、「準委任」に伴うのが⾃然 契約⾃由の原則

 作業と⽀払いの実態に合った契約が重要

 必要があれば固定払いやインセンティブをつける

44-1©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.50

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路には共通⽤語が必要
 JISX0160:2012 ソフトウェアライフサイクルプロセス（ISO/IEC 12207︓2008
Systems and software engineering－Software life
cycle processes) この規格の⽬的は，ソフトウェア製品のライフサイク
ルにおける，取得者，供給者及び他の利害関係者の間で円滑にコミュニケーションを⾏う場合に必要な定義されたプロセスの集合を提供することである。
 この規格は，次の者を対象としている。1) システム，
ソフトウェア製品及びソフトウェアサービスの取得者
2) ソフトウェア製品の供給者，開発者，運⽤者，保守者，管理者，品質保証管理者及び利⽤者

最新はISO/IEC/IEEE 12207:2017[Source] JISX0160︓2012（ISO/IEC12207:2008）ソフトウェアライフサイクルプロセス, ⽇本規格協会, 2012©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.51

45©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

フィードバック回路には共通⽤語が必要
合意プロセス取得プロセス(6.1.1)
供給プロセス(6.1.2)

組織プロジェクト
イネーブリングプロセス
ライフサイクルモデル
管理プロセス (6.2.1)
インフラストラクチャ
管理プロセス (6.2.2)
ポートフォリオ
管理プロセス (6.2.3)
⼈的資源管理プロセス(6.2.4)
品質管理プロセス (6.2.5)

テクニカル
管理プロセステクニカルプロセス

プロジェクト計画プロセス(6.3.1)

ビジネスまたはミッション
分析プロセス(6.4.1)

検証プロセス (6.4.9)

プロジェクトアセスメント
及び制御プロセス (6.3.2)

利害関係者ニーズ及び要求定義プロセス (6.4.2)

移⾏プロセス(6.4.10)

意思決定プロセス (6.3.3)

システム/ソフトウエア
要求定義プロセス (6.4.3)

妥当性確認プロセス(6.4.11)

リスク管理プロセス (6.3.4)

アーキテクチャ定義プロセス(6.4.4)

運⽤プロセス(6.4.12)

構成管理プロセス (6.3.5)

設計定義プロセス (6.4.5)

情報管理プロセス (6.3.6)

システム分析プロセス(6.4.6)

測定プロセス (6.3.7)

実装プロセス (6.4.7)

品質保証プロセス(6.3.8)

結合プロセス (6.4.8)

保守プロセス (6.4.13)
廃棄プロセス(6.4.14)

知識管理プロセス (6.2.6)

46[Source] ISO/IEC/IEEE12207:2017, Systems and software engineering ̶ Software life cycle processes, 2017
をJISX0160:2012を参考に仮訳©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.52

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

システム監査の⽬的と今後の⽅向性
情報化社会の健全化

信頼性向上

・品質の向上・障害発⽣の防⽌・障害の影響の最⼩化
・回復の迅速化

安全性向上

・⾃然災害からの保護
・不正アクセス、破壊⾏為からの保護

効率性向上

・リソースの有効利⽤
・コスト/パフォーマ
ンスの向上

情報システムシステム監査48[Source] システム監査学会/（財）⽇本情報処理開発協会編, システム監査⽩書1989, 1989, コンピュータ・エージ社, p28, 図1-3 システム監査の⽬的©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.53

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

システム監査の⽬的と今後の⽅向性
 ⾼度情報時代のシステム監査の⽅法(⻘⼭監査

法⼈システム監査部, 1984,全720ページ）
 コンピュータシステムはこれまでの監査⼿法を相対的に⾮効率なものにしつつあると同時に、監査⽬的達成のための強⼒なツールとしてのコンピュータを利⽤する機会を⽣み出している。

[Source] ⻘⼭監査法⼈システム監査部, ⾼度情報時代のシステム監査の⽅法, 1984, 中央経済社 , p169

48-1

©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.54

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

システム監査の⽬的と今後の⽅向性
EDPシステム
データ
⼊⼒

コンピュータ周辺監査
出⼒

p170 図1-3-1

EDP化の進展は監査⼈がEDPシステム⾃体を避けて通ることができない状況を⽣み出している

 第Ⅰ編 システム監査の⽅法

 第3章 コンピュータ利⽤監査技法

 CAAT適⽤上の留意点、監査プログラム法、テストデータ法
 その他のコンピュータ利⽤監査技法

 組み込み監査モジュール法、ソースプログラムレビュー、

ジョブ会計データ分析法、基本事例システム評価法、トレーシング法、スナップショット法…

[Source] ⻘⼭監査法⼈システム監査部, ⾼度情報時代のシステム監査の⽅法, 1984, 中央経済社 , pp168-245

48-2©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.55

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

システム監査の⽬的と今後の⽅向性
 システム監査は

 品質保証、内部監査、外部監査の横串 ビジネスとＩＴを繋ぐ鎹（かすがい）AI

IoT

信頼できる社会

growth andwell-being
ＩＴ
ビジネス
Big Data
ＩＴ
ビジネス
ＩＴ
ビジネス
ＩＴ
ビジネス
システム監査ＩＴ
ビジネス

システム監査システム監査システム監査検査
システム監査⼈
内部監査
外部監査
検査
（ＱＡ）
内部監査
外部監査
検査
（ＱＡ）
内部監査
外部監査
検査
（ＱＡ）
内部監査
外部監査
検査
（ＱＡ）
内部監査
外部監査
（ＱＡ）
信頼できる組織
信頼できる組織
多様な幸せ
信頼できる組織
信頼できる組織
持続性ある社会
信頼できる組織
⼈間の尊厳©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.56

イノベーション
健康ガバナンス
新技術の活⽤スキル・雇⽤
Trust
知識資本

49

©Kazuhiro Narita

2018年度「IT監査保証の判断基準研究プロジェクト」成果報告

Thank you

この資料の内容は発表者個⼈の⾒解です。
発表者の所属会社・組織等とは関係ありません。
©Kazuhiro Narita©2019SSAシステム監査学会－「IT監査保証の判断研究研究プロジェクト」 All right reserved.57