第 １１ 期

目

１

総 会 資 料次

２０１１年度

事業報告･････････････････････････ 1

第１部

事業概要･････････････････････････ 1

第２部

会計報告及び会計監査報告･････････27

２

２０１２年度事業計画(案)･････････････････････32

３

２０１２年度

予算（案）･･･････････････････････45

４

２０１２年度役員選任･･･････････････････････46

特定非営利活動法人

日本システム監査人協会

２０１１年度 事業報告
第１部 事業概要
Ｉ．本 部
１．全般概要（１）会員の状況（２０１１年１２月末現在）
正会員・個人・・・・・・・・・・・・・・・・・・・９０４名
正会員・団体・・・・・・・・・・・・・・・・・・・ ３４社
入会申込は個人４８名、法人３社と順調であるが、退職などによる退会者が上回り、今年度も個
人会員１０００名を維持できなかった。
なお、地方会員の組織として北海道・東北・中部・北信越・近畿・中四国・九州の７支部がある。
また東京都中央区に本部の事務所を置いている。
（２）理事会等の本部活動状況
理事会の活動
開催 1/13，2/3，3/10，4/7，5/12，6/9，7/14，9/8，10/13，11/10，12/8
理事会は、当協会の活動の原点であり、活動の諸案件が毎回活発に議論され審議・決定されてきた。
その議事録は会員メーリングリストで報告し、会報に掲載したとおりである。
研究会等の活動（詳細は別項）
月例研究会
月例研究会(沼野伸生主査)は、システム監査に関係ある時代の動向を先取りした主題で講演会を設営し、今期は９回で９６５名（前年比増減なし）、平均参加者数は１０８名（前年比増減なし）の参加を頂いた。
システム監査事例研究会
理論を監査の実践の場に生かすシステム監査事例研究会(畠中道雄主査)のシステム監査実務セミ
ナー１回、及び「事例に学ぶ課題解決セミナー」
を１回開催した｡内部統制セミナーは開催しなかった。
なお、システム監査普及サービスについては打診がなく実施しなかった｡
システム監査基準研究会
システム監査基準研究会（松枝憲司主査）は、システム監査に関する基準の ISO 化の動きに対して、
ISO 化検討及び原案作成支援に参画した。また、基準研メンバーとして力副会長が、パリ会議（5 月）、
ロンドン会議（9 月）に出席した。
個人情報保護監査研究会
個人情報監査研究会（斎藤由紀子主査）は、中堅企業のための「個人情報保護マネジメントシステ
ム実施ハンドブック」の発行を計画し、ＰＭＳ規程及び様式の策定作業を行った。また、個人情報保護監査サービスの提供について協会ＨＰに公表した。
会報・広報・事務局活動等
定例の活動については、各研究会、分科会を含めて別に具体的報告がある。ここでは特記事項のみをまとめて報告する。
会員に対するコミュニケーションの最大の手段として「日本システム監査人協会報」(竹下和孝主査)を発行している。電子版の会報を１２回発行し、利用者の利便性に応じてダウンロード、印刷できるようにしている。同時に会員相互、会員以外のシステム監査に関心を持つもの同士がネット上で意1

見交換できる仕掛けも用意している。
また、法人部会（小野修一主査）は、定例部会を原則として月１回実施し、会員企業同士でシステム監査ビジネスおよび関連情報に関する情報交換を行うとともに、地方自治体向けおよび民間企業・団体向け情報セキュリティセミナーの企画・案内を行い、１自治体においてセミナーを実施した。
「ＣＳＡ利用推進」（力利則主査）は、ＣＳＡ・ＡＳＡの交流の場として「ＣＳＡフォーラム」を４回開催し、毎回約２０名の参加者を得て、講師による報告と意見交換を行い、参加者にとって有意
義な場の提供ができた。
事務局(馬場事務局長、金子副事務局長、斎藤理事)は、引き続きホームページの改善に取り組んだ。
また会計（仲主査）と協力し、経費削減に取り組んだ。
（３）公認システム監査人、システム監査人補の認定① 認定登録の状況
１０年目の公認システム監査人及びシステム監査人補の認定は以下のとおり行うことが出来た。公認システム監査人は春期８名、秋期８名、システム監査人補は春期９名、秋期６名で合計３１名の方々の認定が終了した。
その結果、累計では公認システム監査人が４１５名、システム監査人補が１９３名、あわせて総勢６０８名の資質の継続・維持・向上も担保されたシステム監査人が認定登録されたことになる。
今回も認定業務では、面接業務(鈴木信夫主査)が審査として重要な役割を担い、東京地区の他に大阪(2 回)、広島及び福岡の支部所在都市でも行った。それぞれ原則として土曜日に実施し面接委員は１組２名であたった。
② 認定更新の状況
２００４年度、２００７年度に認定登録された公認システム監査人及びシステム監査人補の方々の認定更新に際し、公認システム監査人１２名、システム監査人補２８名の方々が失効となった。その結果、前記①に記載のとおり累計４５８名の陣容となっている。
２００２年度、２００３年度、２００５年度、２００６年度、２００８年度に認定登録された公認システム監査人及びシステム監査人補の方々については、
この認定更新申請時期は 1 月末までであり、現在更新認定作業中である。
③ 特別認定講習実施状況
教育研修委員会(鈴木実主査)は、別項の報告のとおり実施機関２社の合計２０回延べ３０名の講習が実施された。

２．教育研修委員会
本年度も前年同様、特別講習認定機関に委託により次のコースを実施した。
（１）論文・プレゼンテーションコース（１日コース）
実施回数： 東京 ５回、大阪 ０回

計 ５回

実施時期：２月２回、３月１回、４月１回、９月１回、受講者： ７名（前年度実績

８回 受講者 １４名）

（２）システム監査に関する知識コース（２日コース）
実施回数： 東京 ４回、大阪１回

計５回

実施時期：２月２回、３月１回、４月１回、６月１回、受講者： ８名
2

（前年度実績

１３回 受講者 ２２名）

（３）情報システムに関する知識コース
実施回数： 東京 ０回、大阪 ０回

計 ０回

実施時期：
受講者 ： ０名
（前年度実績

２回 受講者 ４名）（４）特別講習実施機関による実施回数
・ １日コース５回、２日コース５回 計１０回
受講者延べ １５名
（前年度実績 １日コース７回、２日コース１６回、合計２３回、受講者延べ ４０名）
（５）コース運営管理について・各コースともに採点結果を、事務局で評価した。特に問題の発生はなく、本年度も当委員会でのテストも発生しなかった（再テストは委託研修機関で実施されたため）
。

３．会報
（１）概要
会報部会では、経費削減（印刷費削減、会員への送付先変更に伴う返送対応の削減）および電子書籍の普及に伴う利便性向上を実現するため、電子版発行に切り替え、１年経過した。
年１２回の会報の定期発行（電子版）、および臨時アンケート、アワードを投票の呼びかけなど
タイムリーな情報発信ができる体制を整えた。テーマに応じた電子的なアンケートも実施して意見の吸い上げを行い、短期間で会員からのメッセージを頂くこともできた。
さらに、理事によるシステム監査人のエッセイ「めだか」は、監査人ならではの切り口、辛口のコメントを寄せていただいており、もっと外部への意見発信のきっかけにしたいと考えている。
会員以外の方も閲覧できる会報記事の閲覧サイト（http://skansanin.com/saaj/）は、外部からのコメント投稿も頂いており、すこしずつ会員以外への交流に着手している。
2011 年度会報担当委員
竹下和孝（主査）、仲 厚吉、安部晃生、成楽秀、桜井由美子、山田隆、清水恵子、
片岡学、木村陽一、藤野明夫
当協会の会報は、電子版になっても、特定刊行物として国立国会図書館へ納品され、一般の検索、閲覧に供されている。会報に投函された記事が、監査人の履歴書としても活用されるよう、今後も内容の充実を図っていく。
（２）2011 年に発行した会報の内容
システム監査人のエッセイ「めだか」は、会員であればどなたでも投稿できる。
投稿を促すため匿名（めだかネーム）を採用しているので、重複しないよう、これまでの投稿者が使用した名称を確認して投稿いただきたい。
号・月
119 号
2011.1

めだか（めだかネーム）
保証業務に係る公表文書の調査研
究・・監査の一考察
介護保険制度において真に見直されるべき制度上の問題
監査とコーチング
PMS 構築の個人情報管理台帳とリスク分析表・・やすくなる

主な投稿記事（投稿者の敬称略）
ＮＰＯは、なぜパブコメに団体名で投稿しないか
第３回課題解決セミナー開催結果の報告
ITC みやぎ・SAAJ 東北・JISTA 東北ワーク・・開催報告
ニューヨーク便り
Facebook をビジネスに活用して旋風を巻き起こす3

120 号
2011.2

破産出版社の債権者集会
めだかの教室ＣＳＡフォーラム特別編集 （１－８回）
月例研報告（カブドットコム証券の IT 経営）
支部報告（北信越支部石川県例会報告）
121 号
システムリスクその計測・管理・ CSA フォーラム報告（後半)2011.3 監査で求められているもの
百貨店のカードシステム
めだかの教室 2011.3 版
122 号
減災：事業継続監査の観点から
九州支部：大分合同セミナー開催報告
2011.4 歴史にみるカンサ
被災・避難指示/勧告地域でのとらっシング犯罪
123 号
セキュリティソフトの更新騒動
西日本支部合同研究会報告
2011.5
近畿支部３月度定例研究会報告
保証業務に係る調査研究と保証型システム監査の一考察
（１章）
124 号
データセンターにて思うこと
東日本大震災を体験して2011.62011 年システム監査基準研究会の活動計画と状況報告
第 161 回月例研究会受講報告
九州支部特別講演会報告(124
近畿支部 126 回定例研究会報告号)【 平成 23 年度北信越支部総会研究報告 】【 東北支部の活動報告 】
保証業務に係る公表文書の調査研究と保証型・・（２章）
125 号『金融機関等のシステム監査指 システム監査 ISO 化の活動について
2011.7 針』利用における一考察
IT AUDIT の ISO 化をすすめる意味
システム監査基準の ISO 化への懸念
第 162 回月例研究会受講報告(東北支部活動報告) 山形月例会兼研修会
保証業務に係る公表文書の調査研究と保証型・・（３章）
126 号
システム監査への貢献に感謝をこ 広報担当からの投稿 ― 竹下・藤野論文に寄せて
2011.8 めて（追悼）
保証業務に係る公表文書の調査研究と保証型・・（４章）
情報システムの安全対策基準の価 第 163 回月例研究会受講報告】
北信越支部主催 平成 23 年度 北信越支部福井県例会報告値
近畿支部主催 システム監査入門セミナーを開催して
127 号
オフショア開発と日本の開発力
保証業務に係る公表文書の調査研究と保証型・・（５章）
2011.9 エンロン和解金
第 164 回月例研究会受講報告
128 号
めだか どじょう
保証業務に係る公表文書の調査研究と保証型・・（６章）
2011.10
第 165 回月例研究会受講報告
近畿支部 事例に学ぶ課題解決セミナー開催報告
129 号
ネットビジネスとシステム監査
保証業務に係る公表文書の調査研究と保証型・・（７章）
2011.11
第１８回システム監査実務セミナー開催報告
近畿支部「２０１１年度研究大会」開催報告
近畿支部「 システム監査実践セミナー」開催報告
近畿支部「事例に学ぶ課題解決セミナー」受講感想
平成２３年度北信越支部新潟県例会開催報告
南房総市情報セキュリティセミナー実施報告
130 号
１年の計画評価
第１６６回月例研究会講演録（金融業界の情報セキュリテ
2011.12 歴史にみる監査ィ）
第１６７回月例研究会講演録（BCMS と ISO 化の進展）（３）2011/2010 年の会報アワード（人気めだか、タイムリー、実践的な論文）
2011 年会員の投票による選出３点
減災：事業継続監査の観点から （めだか）東日本大震災を体験して （高橋典子）
保証業務に係る調査研究と保証型システム監査の一考察 （榎本吉伸）

2010 年会員の投票による選出２点4

失敗を通して学んだシステム監査の勘所 / システム監査の専門家 （めだか 同点）
IT 分野の会計検査（第 152 回月例研究会）（細野浩一郎）（４）2011 年の投稿論文該当なし。

４．月例研究会
平成 23 年度は、以下の通り年間９回の研究会（前年比増減なし）を実施した。
回目

開催月日／
場所

テーマ／講師参加
人数

161 ４月２６日（火） テーマ：
「第 17 回企業 IT 動向調査 2011（2010 年度調査）～ユーザー企業の現状と課題～」

総評会館

講 師：社団法人日本情報システム・ユーザー協会（ＪＵＡＳ）

95

常務理事 原田俊彦 氏
162 ５月３１日（火） テーマ：
「IFRS プロジェクトをシステム監査する
総評会館～一般事業会社を中心として～」講 師：あずさ監査法人ＩＴ監査部パートナー

127

当協会理事 遠藤誠 氏
163 ６月２９日（水） テーマ：
「りそなグループにおけるシステム監査（監査実務を中心に）」総評会館

講 師：りそなホールディングス

143

内部監査部 田原公正 氏
164 ７月２０日（水） テーマ：
「クラウドサービス利用のための情報セキュリティマネジ
総評会館

メントガイドライン」
講 師：経済産業省 商務情報政策局 情報セキュリティ政策室

86

課長補佐 佐藤 明男 氏
165 ８月２４日（水） テーマ：
「医療情報システムの安全管理のための３制度について
総評会館～医療情報の利活用のために何をすべきか！～」
講 師：一般社団法人医療情報安全管理監査人協会

85

専務理事 相澤 直行 氏
166 ９月２８日（水） テーマ：
「金融機関におけるセキュリティについて」
総評会館

講 師：公益財団法人 金融情報システムセンター

128

監査安全部 総括主任研究員 松宮伸行 氏
167 １０月２８日（金）テーマ：「BCMS 適合性評価制度の現況と ISO 化の進展」
総評会館

講 師：一般財団法人日本情報経済社会推進協会
情報マネジメント推進センター

93

副センター長 高取 敏夫 氏
168 １１月２４日（木）テーマ：「サイバー犯罪等の現状と警察の取組」
総評会館

講 師：警察庁生活安全局情報技術犯罪対策課

132

専門官（対策防犯） 人見 友章 氏
169 １２月２１日（水）テーマ：「量子コンピュータの概要と研究・開発の状況」
総評会館

講 師：ＮＴＴ先端技術総合研究所
物性科学基礎研究所 量子光物性研究部長
都倉 康弘 氏576

〇年間の開催回数は９回（前年比増減なし）、総参加者数は９６５名（前年比増減なし）で、各回の平均参加者数は１０８名（前年比増減なし）であった。
引き続きホットなテーマ、幅広い講師招聘をすすめ、多くの会員等の期待に応えていきたい。
○参加者の内、当協会の会員以外の方の割合が約３７％（前年比２％増）となった。
当協会の月例研究会が、協会以外の方々からも引き続き注目され、今年も毎回多くの方々にご参加頂いた。
〇講師の方の所属は、中央官庁が２名、監査法人（当協会会員）が１名、民間企業が２名、諸団体が４名であった。これはほぼ予定通りのバランスであった。
○総会参加者にアンケート調査を実施した結果、開催日の早期決定の要望が多かったこと受け、開催日の早い段階での決定に努めると共に、決定次第ホームページ、メーリングリストで速報することを徹底した。
〇各支部へ配付している録画ビデオは、各支部主催の研究会等でこれまで以上に積極的に活用されている。
〇引き続き受付に定期的に学生アルバイトを配置し、多くの参加者のスムースな受付業務を心がけた。

５．法人部会（１）法人正会員 ３４社（平成２３年末現在）
入会 次の３社
・有限会社 ＩＤＬマネジメントシステムズ
・株式会社 ＤＴＳ・他 1 社
退会 ５社（２）活動内容①定例部会を、原則、月１回開催した。
②法人正会員の増強を図るべく、次のところに入会案内の DM を送付した。
・平成 23 年度システム監査企業台帳登録企業③「自治体向け情報セキュリティセミナー」の内容を見直し、23 年度版として案内した。
・セミナー案内の DM を、全国都道府県、関東各都県の市以上、および東京都 23 特別区の自治体に送付した。
・当協会の Web サイトで広報活動を行った。
④千葉県南房総市様からセミナー開催の依頼をいただき、法人会員企業が講師になって、セミナーを実施した（2011/9）。
⑤「民間企業・団体向け情報セキュリティセミナー」の内容を見直し、当協会の Web サイトでの広報、FISA（情報システム・ユーザ会連盟）主催のシステム監査講演会（2011/10 開催）での案内チラシの配布を行った。
⑥会員同士のシステム監査の普及・ビジネス化についての情報交換を行った。BCP（事業継続計画）に引き続き、クラウドコンピューティングにおけるセキュリティをテーマとして、公式に発表されているガイドラインをとり上げ、読合せ、情報・意見交換を行った。

６．ＣＳＡ利用推進（１）活動の概要
・ＣＳＡ利用推進の取組みは本年度で６年目を迎えた。本年度は、今までと同様にＣＳＡのフェ
6

イスＴＯフェイスの相互研鑽、情報共有、議論の場としてＣＳＡフォーラムを年３回開催した。
・ＣＳＡフォーラムは、ＣＳＡ（ＡＳＡ含む）百数十名の事前登録者を対象に、第１２回を３月（震災のため延期）→６月、第１３回を９月、第１４回を１１月に開催した。
・各回２０名程度の参加者が集まり、講師による実践的なテーマの報告と時間を掛けた質疑応答
による参加者との自由な意見交換により、有益な場の提供とフェイスＴＯフェイスの交流が進んだ。
・ＣＳＡフォーラム以外のＣＳＡ利用推進Ｇの会合やＣＳＡパンフレット、ＣＳＡ認定カード、
ＣＳＡを入札条件に入れる依頼文の周知、ＣＳＡ関連サイトの充実等についてほとんど活動できなかったことが反省であり課題である。
（２）活動の目的
・「ＣＳＡのプレゼンスを高める。ＣＳＡの社会的な評価や価値を高める。ＣＳＡの社会的な認知度を上げる。ＣＳＡになって良かったと思ってもらえる。ＣＳＡ認定の付加価値を高める。Ｃ
ＳＡが社会的に認められ活動がしやすくなる」という活動目的は当初から掲げている。
・今年度は前年度同様、ＣＳＡフォーラムの開催によりＣＳＡ同志の交流と輪を広げ、相互連携等を行うことを活動目標とした。
（３）ＣＳＡフォーラム活動
・ＣＳＡ認定取得者の相互研鑽、情報共有、フェイスＴＯフェイスの意見交換の場として、“Ｃ
ＳＡフォーラム”を開催している。当初の事前登録者約１００名に対して、“ＣＳＡフォーラム”の開催案内を発信して、各回とも２０名弱の参加者を得ることができた。今後は参加者をもう少し増やしたいため、事前登録者の追加を諮りたい。今年の開催内容は次の表の通りであった。

月日

開催回

1/26

第１２回

「今までの振り返りと今後 CSA フォーラム
の計画」
事務局

テーマ

報告者

3/24
→
6/2

第１３回

「国際会計基準(IFRS)のシ
ステム対応の落とし穴－－あなたの知らない
意外な盲点－

田淵隆明氏

9/2

第１４回

「ＩＴ－ＡＵＤＩＴのＩＳＯ化進捗状況と意見交
換」

力 利則

11/7

第１５回

「日本ユニシスにおける

苅田朝子氏

概要
・今での活動の総括と今後の進め方
・システム監査人としてのス
キル維持・向上策
・国際会計基準(IFRS)適用に関わるシステム設計上の落とし穴・コンバージェンスに関わるシステム設計上の落とし穴・システム監査／管理基準のＩＳＯ化の進捗状況
・日本をエディターとした
ＩＴ－ＡＵＤＩＴのＮＷＩの概要
・内部監査業務の品質向上とシステム監査（内部監査）の被監査部門の負荷軽減のた取り組み事例の紹介」

めの取り組み事例

７．システム監査事例研究会（１）研究会メンバー ：１１３名（２０１１年１２月現在）（２）月例研究会開催
定例会 毎月第一水曜日 １８：３０～２０：３０
１２回開催 延べ出席者数 １０８名
7

内容
・事例研主催セミナーの開催方式見直し
・実践セミナー等の教材見直し方針の決定と改訂実施
１月 ５日

７名 実務セミナー・課題解決セミナー開催方式の検討

２月 ２日 １２名 年度計画の具体化
３月 ２日 １０名 ｃ社セミナー教材の見直し方針決定
４月 ６日 １１名 ｃ社セミナー教材の見直し作業開始
５月１１日

９名 事業継続対策の効果評価、ｃ社セミナー教材

６月 １日

６名 電力不足対策情報交換、ｃ社セミナー教材

７月 ６日

８名 ｃ社セミナー教材改訂作業

８月 ３日 １０名 ｃ社講師用資料の改訂
９月 ７日

７名 第１８回実務セミナー前半振り返り

１０月５日

８名 第１８回実務セミナー後半振り返り

１１月２日

８名 第４回課題解決セミナー開催準備

１２月７日 １２名 年間活動報告（３）システム監査サービス
監査依頼の打診は全くなかった。
事例研の活動の源泉であるため、何とか依頼案件を見つけたい。
（４）システム監査実務・実践セミナー
・本年は４日間コースを１回開催し、１９９６年から実践・実務セミナーは通算３７回の企画実績となった。
・ 実務セミナー４日間コースは、２００２年から開始し通算１８回目となり、公認システム
監査人の教育制度の一環として定着してきている。
①第３６回（第１７回実務セミナー４日間コース）
日時：１月２９日
受講者が少なく、催行を見送った。
②第３７回（第１８回実務セミナー４日間コース）
日時：８月２７日 １０：００～ ２８日 １５：００、９月１０日 １０：００～ １１日 １５：００
場所：東京晴海 晴海グランドホテル
参加者：受講生１２名、講師４名、講師補３名（５）内部統制セミナー
今年度は開催されなかった。
（６）事例に学ぶ課題解決セミナー（半日コース・簡易演習付）①個別企業からの依頼があったものの、震災の影響などで中止になった。
②第４回
日時：１２月３日 １３：００～１７：００
場所：東京都中央区（協会事務所）
参加者：受講生１４名、講師２名

８．情報セキュリティ監査研究会（１）平成２３年研究会研究項目①情報セキュリティ監査基準の監査に関する情報・ノウハウの共有②情報セキュリティ監査基準を利用する「基準ツール」の充実を図る
8

『情報セキュリティ監査のためのリスクの洗出し監査ツールの利用』の一般化、普及（２）活動の経過
２３年には主査の事情で十分な活動が出来なかった。その為、上記の研究は進めることが出来ず、ツールの作成までの成果にいたらなかった。
「リスクの洗い出し」に関しては、クラウドサービスの利活用についてのセキュリティリスクについても検討が必要であり、その資料を読み始めたが、中断している。
“情報セキュリティ監査を効果的にはどうやるか”は情報取扱いのフロー（＊）に基づき“リスクを洗い出す”ことを基本として考えている。このリスクアセスメントの手法を中心に考えることは必要であり重要であるため、これは継続的なテーマとして検討を進めたい。
（＊）業務フローとは、オペレーションフロー、システムフロー、ワークフローなどをいう。
ノウハウの共有として、赤本に掲載した「基準ツール」の充実を図ることと、当研究会以外で試行してもらうことを意識する。

９．システム監査基準研究会（１）研究項目① SAAJ システム管理基準体系（２）研究会項目
１）IT Audit（ISO30120）の WD 作成支援
システム監査に関する基準の ISO 化の動きに対して、基準研メンバーによる検討や原案作成支援に参画した。また基準研より力副会長が、以下の国際会議に出席した。
①2011 年 5 月：パリ会議②2011 年 9 月：ロンドン会議
２）各種開発環境・手法における監査のポイント①「Web システムにおける監査のポイント」（開発・利用）②「ＢＣＭにおける監査のポイント」③「プロジェクトマネジメント監査のポイント」
年度途中より、
上記 ISO 化検討作業を優先して行うこととしたため会全体としては中断している。
３）森北出版より「情報システム監査実践マニュアル」「IT 統制監査実践マニュアル」を出版した。
なお出版に関する印税は編著者の好意により全額協会に寄付し、1）の国際会議への参加費用に充当させていただいた。
（３）定例研究会
・定例研究会は原則月１回であったが、ISO 化に係る検討会は随時開催した。
（月 2 回ほど）

１０．個人情報保護監査研究会(1)2011 年の活動状況
2011 年の当研究会の取り組みは、以下のとおりである。
1. 「個人情報保護マネジメントシステム実践マニュアル（以下ＰＭＳ実践マニュアル」の販売継続とともに、別途、中堅企業のための「個人情報保護マネジメントシステム実施ハンドブック（以下ＰＭＳ実施ハンドブック」の発行を計画し、規程や様式を策定するなどの活動を行った。
2. 監査チェックリストなどの監査手順を整備し、個人情報保護監査サービスの提供について
協会ホームページに公表した。
3. 「個人情報保護」をシステム管理基準の共通業務のコントロールに詳細化して追補する案を策定した。
9

(2)2011 年の研究会開催実績
月日
開催回
1/26

第１回

3/22

第２回

4/22

第３回

5/30

第４回

6/27

第５回

8/3

第６回

8/26

第７回

9/22

第８回

10/31

第９回

11/27
～
11/29

第 10 回

12/22

第 11 回

テーマ

・「ＰＭＳ実践マニュアル」：
是正処置・予防処置（藤澤）、マネジメントシステムの統合化（担当：吉谷）・「ＰＭＳ実践マニュアル」：
文書化（斎藤）、運用体制（柴田）・「ＰＭＳ実践マニュアル」：
特定とリスク分析（藤澤）、規程および様式（斎藤）・「ＰＭＳ実践マニュアル」：Ａ５版および電子版を検討する。
（斎藤）・システム管理基準に「個人情報保護」追補案策定（仲）・「ＰＭＳ実践マニュアル」で策定した規程および様式をコンサルタント先の事業者２社で使用開始（藤澤、斎藤）・「ＰＭＳ実施ハンドブック」に名称改定「ＰＭＳ実践マニュアル」とは別形式で解説文を策定することに決定・システム管理基準の個人情報保護コントロール追補案(仲)・ＭＳＳ(Management System Standard)のファイナルドラフト (吉谷)・
「ＰＭＳ実施ハンドブック」：
規程は、「個人情報取扱規程」、「安全管理規程」のみにまとめる案検討（斎藤）・｢個人情報保護マネジメントシステム－要求事項」解説（2011 年改訂）の確認と、「ＰＭＳ実施ハンドブック」への反映について
・合宿（参加者４名）、場所：強羅「みやぎの」「ＰＭＳ実施ハンドブック」掲載の「個人情報取扱規程」、「安全管理規程」の内容および様式の確認、追加作業
・電子版を視野に入れて、サーバー認証機能付を検討
・「ＰＭＳ実施ハンドブック」：「個人情報取扱規程」の章建てを、JIS 項番に統一(斎藤）・認証付サーバーの申込経過報告(斎藤）10

Ⅱ．北海道支部
１．第１０回支部総会実施
日 時：12 月 9 日(金) 18:30～19:30
内 容：2011 年活動報告，
2012 年役員選出，2012 年活動計画，
2012 年研究会・勉強会計画，

2011 年会計報告および 2012 年会計予算について
参加者：参加 5 名、委任 10 名
２．定例研究会・勉強会実施（1）

1 月研究会日 時：1 月 24 日(月）18:30～20:30
テーマ：「カブドットコム証券のＩＴ経営」－第 159 回研究会のビデオ上映とディスカッション－
参加者：９名（2）

2 月研究会日 時：2 月 28 日(月） 18:30～20:30
テーマ：「シリアスゲームで学ぶ心理分析と競争戦略」－研究発表とディスカッション－

発表者：渡辺 一夫 氏
参加者：12 名（3）

3 月研究会日 時：3 月 28 日(月) 18:30～20:30
テーマ：「大規模システム開発におけるプロジェクト・マネジメントの実際」－第 158 回研究会のビデオ上映とディスカッション－
参加者：6 名（4）4 月研究会日 時：４月 25 日(月) 18:30～20:30
テーマ：「情報セキュリティ検証業務～「日本公認会計士協会 IT 委員会研究報告第 39 号」の解説～」－第 157 回研究会のビデオ上映とディスカッション－
参加者：７名（5）5 月研究会日 時：5 月 30 日(金） 18:30～20:30
テーマ：「新たな情報通信技術戦略について」－第 160 回研究会のビデオ上映とディスカッション－
参加者：8 名（6）

6 月研究会日 時：6 月 27 日(月) 18:30～20:30
テーマ：「情報セキュリティ再点検」－研究発表とディスカッション－

発表者：谷口 泰正 氏
参加者：6 名（7）

7 月研究会日 時：7 月 29 日(月） 18:30～20:30
テーマ：「東証株式売買システム（arrowhead）開発と稼働後の状況（開発プロセスの改善と新しいビジネスモデル出現）」11参加者：7 名（8）

8 月研究会
日時：8 月 29 日(月） 18:30～20:30
テーマ：「IT Auditing for IFRS Project IFRS プロジェクトをシステム監査する
一般事業会社を中心として」－第 162 回研究会のビデオ上映とディスカッション－
参加者：4 名（9）9 月研究会日 時：9 月 26 日(水) 18:30～20:30
テーマ：「①スマートフォンアプリ開発について Android、iPhone、WindowsPhone、BlackBerry の 4 大プラットフォームを考察する②レイヤ１から考える事業継続と、システム監査」－研究発表とディスカッション－

発表者：①本多 鉄兵 氏 ②菊地 圭
参加者：4 名（10）

10 月研究会
日 時：10 月 24 日(月) 18:30～20:30
テーマ：「医療情報システムの安全管理のための 3 制度について～医療情報の利活用のために何をすべきか～」－第 165 回研究会のビデオ上映とディスカッション－
参加者：6 名（11）

11 月研究会
日 時：11 月 27 日(月) 18:30～20:30
テーマ：「今度こそ分かるオブジェクト指向」－研究発表とディスカッション－

発表者：大舘 広之 氏
参加者：7 名３．広報活動
支部活動について対外的に広報、および支部員勧誘を行った。
・他団体との交流：北海道ITコーディネータ協議会、日本ＩＴストラテジスト協会北海道支部、および社団法人 中小企業診断協会北海道支部との講演会共催、勉強会の相互開放
・支部員の変動：2010年度 個人会員24名、法人会員4名
2011年度 個人会員23名、法人会員5名
支部活動への参加：上記以外に非会員8名、他支部3名および本部1名参加
公認システム監査人1名、システム監査人補4名
４．メーリング・リストによる連絡・支部メーリング・リストにより、支部員間の連絡および情報交換を実施している。
５．ホームページによる情報発信・協会のホームページの支部のコーナーに、北海道支部の情報を記載している。

Ⅲ．東北支部
平成１５年６月２８日に設立した東北支部は、平成２３年度の活動として、会員の増加、システム監査の普及、支部のＰＲなど、計画に基づいて以下のとおり活動した。ただし、３月１１日に発生した東日本大震災により５月末まで活動を休止し、６月より活動を再開した。
12

１．第９回東北支部総会
・平成２２年１２月１８日（土） １３：３０～１７：００ エル・ソーラ仙台「研修室１」
出席者：会員数３５名 出席者１２名(委任状２３名）
・議 題：報告事項１ 平成２２年度事業活動
報告事項２ 平成２２年度収支報告第１号議案 平成２３年度活動計画
第２号議案 平成２３年度予算計画
第３号議案 平成２３年度役員選任
支部長 ：高橋 典子

副支部長：佐藤賢一、横倉正教研究会 ：高橋壮太、小野寺司、小野寺学
広 報 ：櫻谷昭慶、舘田あゆみ

会 計 ：佐藤雅英

監 事 ：成田由加里

顧 問 ：鈴木 実

・フリーディスカッション（総会終了後 １４：００～１４：５５）
支部活動の今後のあり方についてフリーディスカッションを行った。
・講演会 (１５:００～１７:００)「パソコンのリサイクルと情報セキュリティ」
株式会社東北３Ｒシステムズ 漆畑英司氏
２．セミナー・ワークショップ
・ＩＴＣみやぎ・ＳＡＡＪ東北、ＪＩＳＴＡ東北ワークショップ２０１１ 参加者：３７名
日 程：平成２３年１０月２２日(土） ９時３０分～１８時３０分
場 所：仙台市青年文化センター エッグ・ホール
主 催：日本システム監査人協会東北支部
ＩＴコーディネータ宮城会（ＩＴＣみやぎ）
日本ＩＴストラテジスト協会東北支部（ＪＩＳＴＡ東北）
後 援：東北経済産業局、宮城県、ＮＰＯ法人ＩＴコーディネータ協会
内 容：
09:30-09:50 ｢ご挨拶と経済産業省の施策説明｣東北経済産業局 情報産業支援室長補佐 村田久明氏
09:50-11:40 ｢オンリーワンのものづくりを可能にする原点思考と技術管理システム」
本田技研工業株式会社 社友（元常務取締役） 石津谷彰氏
12:40-14:40 ｢医療情報システムの安全管理のための３制度について」～医療情報の利活用のために何をすべきか！～
一般財団法人 医療情報システム開発センター医療情報安全管理推進部
部長 相澤直行氏
14:40-16:35「マーケティングコミュニケーションの視点で考えるネット通販における広告表示コンプライアンスと震災への取り組み」
株式会社フィデス 代表取締役 久保京子氏
16:35-18:25「ＩＴで日本を元気に！」
トライポッドワークス株式会社 代表取締役社長 佐々木賢一氏
３．定例研究会及び役員会（１）２月例会
・平成２３年 ２月 ５日（土） 14:00～17:00 カメイ仙台中央ビル 会議室
・内容報告、連絡事項
研究会

今年度の活動予定について
第１回スプレッドシート統制研究会
13

（２）４月例会（中止）・平成２３年 ４月１６日（土）福島開催予定だったが、東日本大震災の影響（会議室使用不可、ＪＲ運休）により中止（３）６月 山形合宿
・平成２１年 平成２２年 ６月２６日（土） 13:00～17:00
・山形県寒河江市 ホテルサンチェリー
・内容

そば打ち体験
連絡事項
研究会 ディベート演習（マネジメント信仰が会社を滅ぼす？）（４）８月例会
・平成２３年 ８月２０日（土） 14:00～17:00 カメイ仙台中央ビル 会議室
・内容報告、連絡事項
ワークショップについての検討
研究会 システム監査シミュレーション（５）１１月役員会
・平成２３年１１月 ２日（水） 18:30～20:00

情報化研修室（アエル）・議題
・支部総会議案書の検討
・支部総会案内及び講演の検討
５．広報宣伝活動
・ＩＴＣみやぎ・ＳＡＡＪ東北・ＪＳＡＧ東北ワークショップにおいて、システム監査の普及および支部活動の宣伝を行った。

Ⅳ．北信越支部
1.本年度の目標
・ 研究チーム継続によるシステム監査の技術基盤の向上．
－ システム監査研究会－ 情報セキュリティ監査研究会
・ 本部、他支部との交流による知識、技術力の向上．
・ プレゼンテーション能力の向上．
・ インターネットを活用した組織コミュニケーションの向上
２．活動報告（1）北信越支部年度総会

2011 年 5 月 7 日（土） 富山国際会議場 （富山市）

1.参加：14 名
2.内容;①年度総会・昨年度行事報告と今年度行事計画について
・昨年度会計報告と今年度予算について
・支部旅費規程の見直しについて②本部総会報告③報告「事業戦略と評価方法について」 森 広志 氏
④報告「クラウド・コンピューティングの情報セキュリティ」⑤研究会ビデオの貸出し（2）福井県例会 2011 年 6 月 11 日（土） アオッサ AOSSA (福井市)
1.参加：12 名
14

宮本 茂明

2.内容;①報告「クラウド・コンピューティング・サービスとコーポレートガバナンス（導入に関する監査の着眼点と監査項目）」 角屋 典一 氏
②報告「BABOK 概説とシステム監査」

栃川 昌文 氏

③報告「IPA 2011 年版 10 大脅威 進化する攻撃」の概要

宮本 茂明④研究会ビデオの貸出し（3）新潟県例会

2011 年 9 月 10 日（土） 有限責任監査法人トーマツ 新潟事務所（新潟市）

1.参加：10 名
2.内容;①報告「教育クラウドの状況」

風間 一人 氏

②報告「オープンソースソフトウェアとクラウド利用によるシステム構築の近況報告」
神田 英一朗 氏③研究会ビデオの貸出し（4）西日本支部合同研究会 in Okayama

2011 年 11 月 19 日（土） 岡山国際交流センター

1.参加(北信越支部)：3 名
2.内容;・北信越支部報告「BABOK 概説とシステム監査」（5）石川県例会

栃川 昌文 氏2011 年 12 月 10 日（土） IT ビジネスプラザ武蔵 （金沢市）

1.参加：11 名
2.内容;①2011 年を振り返って・2012 年の計画について②「西日本支部合同研究会(岡山開催)」参加報告③報告「モバイルシステムについて」

清水 尚志 氏④報告「情報セキュリティ『新しいタイプの攻撃』の概要と対策」 宮本 茂明⑤研究会ビデオの貸出し
３．支部役員
支部長：宮本茂明（石川）、副支部長：白井正（新潟）、梶川明美（富山）会計：坂井敏之（富山）、情報統括：清水尚志（石川）顧問：伊藤祐太郎（富山）、森広志（富山）県部会長： 角屋典一（福井）、木村武志（石川）、國谷吉英（富山）、
風間一人（新潟）、藤原康弘（長野）書記：尾島純子（富山）、監事：高瀬清春（富山）Ⅴ．中部支部
１．活動方針・中部支部内会員、およびの継続的な相互研鑽・交流を図る。
・中部支部以外の地域や団体との人材交流を積極的に展開していく。
２．活動体制(敬称略)
支部長： 田中 勝弘

会計担当 ： 安井 秀樹(新任)

副支部長 ： 栗山 孝祐
会計監査 ： 早川 晃由(新任)

顧問・監事： 若原 達朗
支部担当役員：山崎(敏)(広報担当)、石井(研究開発担当)
原(国際取引研究・国際交流)、堤(デジタルコンテンツ担当)
萬代(ｼｽﾃﾑ取引法務研究)、高間(渉外担当)、関口(渉外担当)
15

田中(本部研究会ビデオ管理担当)
３．活動内容（１）例会①SAAJ中部支部総会/第1回例会（1/22 14:00-17:00 名古屋市(東桜第１ビル) 参加12名）
・中部支部総会（H22年度活動報告、本年度活動計画、体制など）
・昨年度11月開催の「西日本支部合同研究会」の会報掲載現行の確認及び参加報告
・意見交換
・会員の勧誘、例会参加増加検討など②第2回例会（3/12 14:00-17:00 名古屋市(東桜第１ビル) 参加13名）
・事務連絡等
例会開催場所の確認
日本ストラテジスト協会(JISTA)全国大会の開催概要案内
総会参加報告(総会、講演会、その他)
・講演１ 「産業界におけるＥＤＩ標準化の動静」講師：高間氏
内容：次世代ＥＤＩ推進協議会（ＪＥＤＩＣ）を中心に進められている企業の情報連携基盤の進捗状況と課題、業界横断ＥＤＩ仕様の難題、今年度から開始される「ＥＤＩソリューション認定制度」等について
・講演２ 「ＳＯＡを単純に考える」 講師：関口氏
内容：SOA(サービス指向アークテクチャ)の定義、導入失敗要因、
SOAで効果を上げるためのポイント。
③第3回例会（5/14 14:00-17:00 大垣市(ソフトピアジャパンセンタービル10Ｆ会議室１
参加16名)
・事務連絡等「日本ITストラテジスト協会（JISTA)15周年記念行事）について
中国(深セン)との交流について
状況を 原氏(国際取引研究・国際交流 担当)より報告。
今年度合宿について
・講演１「建設会社のITマネジメントについて」 講師：大友氏
・講演２「クラウドコンピューティングの現状と経産省施策」
講師： 高間氏④第4回例会（7/9 14:00-17:00 名古屋市(東桜第１ビル) 参加16名）
・事務連絡等
日本ITストラテジスト協会全国大会2011の案内＆後援について
合宿の検討 日程、場所、テーマなど
・ご講演：『国際会計基準(IFRS)のシステム対応の落とし穴－－あなたの知らない意外な盲点－－』
講師 近畿支部システム監査法制化研究会座長 田淵隆明氏⑤第5回例会（9/10 14:00-17:00 浜松市(浜松市福祉交流センター 22会議室) 参加11名）
・事務連絡等16日本ITストラテジスト協会全国大会2011の案内＆後援について
合宿の検討 日程、場所、テーマなど
・ご講演１：「標的型サイバー攻撃(新しいタイプの攻撃)について」澤田氏
・ご講演２：「SIベンダーの提供する要件定義手法の紹介」栗山氏（２）イベント・SAAJ中部支部/JISTA中部支部合同合宿（11/5 13:30-11/6 12:00 あいち健康プラザ 参加13名）
合宿テーマ；「BCPの観点を意識したシステム監査項目一覧の作成」
今回の被災を通じてコンピュータシステム(特に基幹)について、BCPの視点で見直し・注意すべき点について検討する。
合宿を通じ、上記について一覧を作成する。
今回、会員で自らＯＵＴ ＰＵＴすることを狙う。
スケジュール＜11月5日＞13:15～13:30 受付、準備
13:30～14:30 開会挨拶、事務連絡、
本年度活動報告、来年度計画（SAAJ、JSAG）
14:40～14:50 合宿テーマについて、進め方説明
14:50～15:20 JISTA全国大会(大垣)での検討ポイントを説明 原氏
15:30～16:10 建設業のＢＣＰ：SAAJ中部) SAAJ中部支部会員 大友氏
16:10～16:30 社会インフラ事業者の情報処理部門のBCP見直し活動
事例紹介:SAAJ中部会員 田中氏
16:40～17:50 参加メンバーによる検討
本日の事例、自社、顧客、一般情報で、震災後、ＢＣＰの観点でシステムに対し、どの様な対応を検討/実施(チェツク)したか、対策を着手したか等を情報共有する。
17:50～21:00 事務連絡、夕食、懇親会
21:30～

二次会（宿泊施設の和室）＜11月6日＞08:00～09:00 朝食
09:00～11:00 検討の続き、一覧の作成
11:10～11:45 合宿成果発表又は確認
・参加メンバーによる確認
11:45～12:00 閉会挨拶、事務連絡、撤収
12:00～13:00 昼食、解散
・西日本支部合同研究会への発表者派遣「ＢＣＰの観点を意識したシステム監査項目の検討-SAAJ中部支部/JISTA中部との共同合宿での活動報告-」 澤田裕也氏

Ⅵ．近畿支部
１． 支部体制（敬称略）（１）支部役員
支部理事（支部長）

吉田 博一（留任）17

支部理事（副支部長） 関西 康一郎（留任）
支部理事（会計）片岡 学（留任）

支部担当役員（副支部長）林 裕正（新任）
支部担当役員是松 徹（新任）

支部担当役員（コンプライアンスのシステム監査研究会、クラウド研究会）
雜賀 努（留任）
支部担当役員（システム監査法制化研究会） 田淵 隆明（留任）
支部担当役員（ＢＣＰ研究会） 荒町 弘（新任）
支部担当役員（セミナーＷＧ） 三橋 潤（留任）
支部担当役員（支部サイトＷＧ）金子 力造（留任）
支部監事

福徳 泰司（留任）（２）支部参与
木村 安寿、中谷 正明（３月ご逝去）、安本 哲之助（全員、留任）（３）サポーター
小宮 弘信、寺下 厚二、岡谷 亨、鈴木 章彦、松井 秀雄、神尾 博、広瀬 克之、伊藤 一彦、
深田 哲信、後藤 知久、永田 淳次、大塚 一志、吉谷 尚雄(順不同 全員、留任)のサポー
ター各位の協力を得て、支部活動を行いました。
２．近畿支部総会

１月２１日（金）大阪大学中之島センター

出席者：２２名、委任状２６名 会員総数１８１名
議 題： １）支部規約改正について
２）支部役員の選出について
３）平成２２年度事業報告と決算、平成２３年度事業計画と予算について※全て異議なく承認された
３．支部役員会・サポーター会議（１）第１回支部役員会

３月２２日（火）常翔学園 大阪センター３０５

支部活動の実績と研究大会等今後の予定について、確認した。
（２）第２回支部役員会

６月８日（水）ドーンセンター 小会議室５

支部活動の実績と研究大会等今後の予定について、確認した。
（３）第３回支部役員会 １０月５日（火） 常翔学園 大阪センター３０５
次の事項を検討した。
①役員改選、次年度の支部活動方針について②研究会、WG の活動状況報告について（４）支部役員懇談会 １１月３０日（水）（５）第１回サポーター会議 ７月１４日（木）常翔学園 大阪センター ３０５
支部活動について、現在の運営状況と今後の予定や課題等について確認を行った。
（６）第２回サポーター会議 １２月１７日（土）常翔学園 大阪センター ３０２
支部役員選出、平成２３年度の事業報告、平成２４年度の事業計画、支部規約改正について、検討した。
４．定例研究会活動（原則、奇数月 第３金曜日 講師による発表形式）（１）第１２４回定例研究会

１月２１日（金）

テーマ：「中堅企業における経営に資するシステム監査考－ｉ社システム監査サービスの導入現場からの提言－」
講 師：ｉ社の窓口担当者 出席者：４０名（２）第１２５回定例研究会

３月１８日（金）

テーマ：「このままでいいのか！情報セキュリティ」
18

講 師：安尾 勝彦氏

出席者：５１名（３）第１２６回定例研究会

５月２０日（金）

テーマ：「国際会計基準(IFRS)のシステム対応の落とし穴－あなたの知らない意外な盲点－」
講 師：田淵 隆明氏

出席者：５２名（４）第１２７回定例研究会

７月１５日（金）

テーマ：「中国の最新IT事情」
講 師：谷口 直之氏 出席者：４３名（５）第１２８回定例研究会

９月１６日（金）

テーマ：「ＦＩＳＣ安全対策基準の改訂とシステム監査指針改訂に向けた調査について」
講 師：市川 千尋氏 出席者：３１名（６）第１２９回定例研究会 １１月１８日（金）テーマ：「コンシューマライゼーションが経営に及ぼす影響」
講 師：永田 淳次氏

出席者： ２８名（７）第１３０回定例研究会(ISACA大阪支部との合同講演会）１２月１７日（土）テーマ： 「スマートフォンを取り巻くセキュリティ動向」
講 師：加賀谷 伸一郎氏

出席者： ６８名（８）西日本支部合同研究会（中部支部・北信越支部・近畿支部・中四国支部・九州支部）
日 時：１１月１９日（土）１３：００～１７：００
場 所：岡山国際交流センター（岡山県岡山市）イベントホール（８階）
テーマ：「重要インフラ情報システムとシステム監査」
近畿支部からは、荒町 弘氏が「ＢＣＰ研究会活動報告（ＩＴを中心とするＢＣＰ策定支援の実践）」について発表した。
（９）２０１１年度研究大会①日時：平成２３年８月２０日（土）１０：００～１７：００ 研究大会
１７：３０～１９：３０ 懇親会②場所：大阪大学中之島センター １０階 佐治敬三メモリアルホール③大会テーマ：「サスティナブル社会に貢献するシステム監査の実現を目指して」④プログラム【研究会・WG報告】
１０：１０「コンプライアンスのシステム監査研究会報告」
１０：５０「システム監査法制化研究会報告」
１１：３０「ＢＣＰ研究会報告」
１３：１０「クラウドコンピューティングのシステム監査研究会報告」
１３：５０「システム監査セミナーＷＧ報告」
１４：２０「近畿支部サイトＷＧ報告」【論文発表】
１５：００「ＡＳＰ・ＳａａＳに対する情報セキュリティ監査事例の考察」
佐々木 志津香氏、古江 健一氏、鬼松 嵩氏
１５：３０「多様な基準によるシステム監査の可能性」

吉田 博一氏

１６：３０「自治体のクラウドコンピューティングを活用した共同
アウトソーシングの企画業務に関するシステム監査」【出席者】 １１０名
【懇親会】 １７：３０～１９：３０ 懇親会
第１回打ち合わせ ３月 １日（火）
19

津田 博氏

第２回打ち合わせ ４月 ５日（火）第３回打ち合わせ ５月１０日（火）第４回打ち合わせ ６月 １日（水）第５回打ち合わせ ６月２９日（水）第６回打ち合わせ ７月２６日（火）第７回打ち合わせ ８月 ８日（月）第８回打ち合わせ ９月 ６日（火）５．システム監査勉強会(原則偶数月 第３土曜日 本部月例研究会ビデオ視聴･討議)（１）第２７回

２月１９日（土）出席者：３７名①第１５８回「大規模システム開発におけるプロジェクト・マネジメントの実際」②第１６０回「新たな情報通信技術戦略について」（２）第２８回

４月１６日（土）出席者：３６名①ＳＡＡＪ本部２０１１継続教育セミナー「東証株式売買システム 開発と稼働後の状況」（３）第２９回 １０月１５日（土） 出席者：２６名①第１６２回「IT Auditing for IFRS Project」②第１６５回「医療情報システムの安全管理のための3制度について～医療上の利活用のために何をすべきか！～」※：６月はISACAの行事と重なったため、中止
６．セミナー活動「システム監査を学ぶ３つのコース」として以下のセミナーを開催した。受講者数は昨年度より低調で､来年度は集客力アップ方法を検討する必要あり。
（１）システム監査実践セミナー
平成２３年度のシステム監査実践セミナー２日間コース（近畿支部主催）は、近畿支部としては新たな教材の「ｄ社」で開催した。
日時： ９月２３日（金・祝）～９月２４日（土） 受講者数：６名
１日目 １３：００～２１：００ ２日目 ９：００～１６：００
場所： 第１サニーストーンホテル（２）システム監査入門セミナー
昨年と同じ教材で、１日コースとして開催した。
日時： ６月２５日（土）１０：００~１７：００

受講者数：５名

場所： 常翔学園大阪センター（３）システム監査課題解決セミナー
昨年は本部事例研の協力の下で開催したが、平成２３年度は近畿支部主体でセミナーを開催した。
日時： ７月２３日（土）１３：００~１７：００

参加者：８名場所： 常翔学園大阪センター
７．研究会・ＷＧ活動
次の４研究会、２WG を設置し、支部会員により活発な研究会活動やセミナー等の準備作業を行った。
（１）コンプライアンスのシステム監査研究会
システム監査学会と共同プロジェクトとして実施した。メーカーの部門と業務の観点から関連法令を分析し、「部門・業務別コンプライアンスＭＡＰ」を作成した。このＭＡＰから重要な法的リスクを抽出し、現行の「システム管理基準」、「システム監査基準」に対するサブセットとしてのコンプライアンスの「システム管理基準」、「システム監査基準」を検討している。
20

主査：雜賀 努 副主査：吉田 博一

研究会参加者：１０名

第１回 １月 ６日（木）第２回 １月２８日（金）
第３回 ２月 ４日（金）第４回 ４月２２日（金）第５回 ５月１１日（火）第６回 ７月１３日（水）第７回 ８月１９日（金）第８回 ９月２０日（火）なお、６月１０日（金）にシステム監査学会の研究大会にて中間報告を実施しています。
（２）システム監査法制化研究会
諸外国でのシステム監査の法制化の実情、及び、パッケージ・ソフトウェアへの製造物責任法の適用の有無等の調査を行った。成果を西日本合同研究会で発表した。
主査：田淵 隆明

研究会参加者：６名

第１回

２月５日（金）

第２回

３月１２日（金）

第３回

５月１４日（金）

第４回

６月１１日（金）第５回

７月９日（金）

弟６回

９月３日（金）（３）ＢＣＰ研究会
ＢＣＰ研究会では協力企業であるＴ社との共同研究ということでＴ社のＩＴ－ＢＣＰ策定支援を実施した。ＢＣＰ策定支援をより実践的なものとするため、２月にはＴ社の電算室を視察しＩ
Ｔの運用管理面の点検も行った。
Ｔ社と目標設定したＩＴ－ＢＣＰの基盤を整備するという段階までは到達でき、ＢＣＰ研究会として目標設定したＢＣＰの知識や理解を深め、リスクマネジメントに関する意見交換を行うこと等についても、Ｔ社との共同作業を通じて、より具体的に実施することが出来た。
主査：荒町 弘 副主査：川端 純一

研究会参加者：１１名

第１回

１月１４日（金）

第２回

２月２６日（土）Ｔ社様の事業所にて実施し電算室を視察

第３回

４月 ８日（金）

第４回

５月１３日（金）

第５回

６月２４日（金）第６回

８月 ５日（金）第７回

９月 ９日（金）

第８回

１０月１４日（金）第９回

１１月１８日（金）第１０回 １２月 ９日（金）（４）クラウド研究会
２月の研究会にて中間報告をまとめ、その結果を６月のシステム監査学にて発表した。その後、研究の方向性を議論した。
主査：松田 貴典 副主査：雜賀 努 深瀬 仁（システム監査学会）
研究会参加者：２４名
第１回 ２月３日（木）研究会として：中間のまとめと今後の方向性を検討
21

第 2 回 ５月１８日（水）６月１０日（金）開催のシステム監査学会の研究大会前の確認会を実施
第３回 ６月２３日（木）クラウド研の今後の進め方の検討 ～何を題材とするか～⇒ システム管理基準をもとにクラウド版を検討してみることに決定
第４回 ８月５日（金）８月２０日の研究大会に向けて、発表資料のすり合わせを実施。
第５回 １０月２７日（木）システム管理基準（クラウド版）の作成①適用先の前提条件、クラウド版作成にあたっての作業手順を検討
第６回 １２月１日（木）システム管理基準（クラウド版）の作成②情報戦略、企画フェーズへの適用（案） の検討会
（５） セミナーWG
主査：三橋 潤ＷＧ参加者：８名

第１回 ２月２２日（火）スタッフ５名体制で開催し、平成２３年度のセミナー活動概要計画、スタッフの構成等について打合せした。
入門セミナー 6 月２５日(土)

課題解決セミナー ７月２３日(土)実践セミナー 9 月２３日(金・祝)、２４(日)を仮決め。
第２回 ３月１５日（火）スタッフが３名増えて８名体制となる。セミナーの配布用チラシ案、課題解決セミナー教材について打合せ実施。
第３回 ４月１４日（木）ロールプレイ配役、役割分担やセミナー関係の備品調達、セミナー開催案内の広報活動について討議
第４回 ５月１９日（木）入門セミナーの教材に沿って内容のレビューを行い、教材をほぼ確定。
第５回 ６月１１日（土）入門セミナーの座学のレビューおよび予行演習実施。
第６回 ７月５日（火）入門セミナーの反省と課題解決セミナーの確認。
第７回 ７月１６日（土）
課題解決セミナーの予行演習実施。
第８回 ８月４日（木）実践セミナー教材打合せとロールプレイ配役決定。
第９回 ８月２７日（土）実践セミナーのロールプレイについてシナリオの確認。
第１０回 ９月５日（月）実践セミナー開催準備状況の最終確認。
第１１回 ９月１７日（土）実践セミナーの予行演習実施。
第１２回 １０月１８日（火）セミナーＷＧとして実践セミナー受講者の評価および合否判定を実施。
第１３回 １１月２４日（木）22反省会の実施。
（６）支部サイトＷＧ
主査：金子 力造 副主査：神尾 博
近畿支部からの情報発信及びＷＧ・研究会の活動支援のため、支部ドメインを含むＩＴ基盤・
クラウドなどの有効活用を検討し運用を行ってきた。
１．メール及びメーリングリストの運用
２．サイトの活用
・ホームページで例会やセミナー、ＷＧ活動などの情報を発信した。
・会員サービスとして例会資料ダウンロードサイトの運用を開始した。
３．クラウドなど外部サービスの利用支援
・支部活動用として、ストレージサービスの利用を開始した。
WG として体制の強化を図るべく８月に新規メンバーを募集し、次年度活動方針などの検討を含め下記ミーティングを開催した。（新規メンバー：８名）
第１回

９月 ２日（金）第２回

１１月２５日（金）Ⅶ．中四国支部
１．活動概要・月例会の実施。（計１０回実施）
・西日本支部合同研究会の実施。
・支部メーリングリストによる連絡、情報交換等。
２．活動実績
月例研究会（東京）のビデオの視聴及び情報交換を中心に月例会を実施した。
（１）1 月度月例会 1 月 19 日（水）18:30-20:30

出席 4 名「大規模システム開発におけるプロジェクト・マネジメントの実際」（ビデオ視聴及び情報交換）（２）2 月度月例会 2 月 16 日（水）18:30-20:30

出席 10 名

「カブドットコム証券のＩＴ経営」（ビデオ視聴及び情報交換）（３）3 月度月例会 3 月 16 日（水）18:30-20:30

出席 7 名「新たな情報通信技術戦略について」（ビデオ視聴及び情報交換）（４）4 月度月例会 4 月 20 日（水）18:30-20:30

出席 11 名「システムリスク、その計測・管理・監査で求められているもの」（ビデオ視聴及び情報
交換）（５）5 月度月例会 5 月 18 日（水）18:30-20:30

出席 12 名

「東証株式売買システム（arrowhead）開発と稼働後の状況」（ビデオ視聴及び情報交換）（６）7 月度月例会 7 月 20 日（水）18:30-20:30

出席 4 名「IFRS プロジェクトをシステム監査する」（ビデオ視聴及び情報交換）（７）8 月度月例会 8 月 17 日（水）18:30-20:30

出席 8 名「りそなグループにおけるシステム監査～監査実務を中心に～」（ビデオ視聴及び情報交換）（８）9 月度月例会 9 月 21 日（水）18:30-20:30

出席 9 名「医療情報システムの安全管理のための３制度について」（ビデオ視聴及び情報交換）（９）10 月度月例会 10 月 19 日（水）18:30-20:30

出席 9 名「学部科目としてのシステム監査」（発表及び情報交換）
23

（10）12 月度月例会 12 月 21 日（水）18:30-20:30

出席 7 名中四国支部総会（事業報告、事業計画、等）
西日本支部合同研究会
テーマ 「重要インフラ情報システムとシステム監査」
日時

11 月 19 日（土）13:00-17:00 出席 39 名

場所

岡山国際交流センター（岡山県岡山市）イベントホール

３．支部役員
支部長：溝下 博

副支部長：福田陽一、福原博明

会 計：福原博明（兼務）監事：池田光孝顧 問：大谷完次

Ⅷ．九州支部
１．支部の状況と役員体制●支部会員 ４０名（平成 23 年 11 月末日時点。昨年比２名減）
●役員体制
支部長

中溝統明

副支部長

舩津 宏 荒添美穂

会計

居倉圭司

監査

松嶋 敦

事務局

福田啓二

地区担当 （大分）：梶屋博史 （長崎）：平山克己

（鹿児島） ：山下博美 （熊本）：中尾克代
２．活動概要（１）月例会の開催
通例どおり、月 1 回の月例会を開催した。
（福岡市）
システム監査学会九州地区研究会との連携を継続した。
なお、11 月は他イベントが多かった為に休会（２）西日本支部合同研究会を中部支部主催で開催(11/6)（３）他団体との合同イベントとして、今年で８回目にあたる
大分合同セミナーを特定非営利活動法人 大分ＩＴ経営推進センター
社団法人中小企業診断協会 大分県支部、ＩＴＣ大分、
システム監査学会との共催で合同セミナー開催した(11/12)（４）他支部、関連他団体との連携、情報発信の活発化
システム監査学会（JSSA）、福岡 IT コーディネータ推進協議会、
日本 IT ストラテジスト協会（JISTA）九州支部、福岡 IT 研究会の後援で特別講演会を開催した (3/24)
３．月例会
毎月、東京での月例研究会ビデオ視聴および支部会員の研究・検討・報告事項の発表を中心に行った。
以下は各月の主要事項。
（各回の主要発表事項）（１）第２４０回 1 月度月例会 1 月 28 日(土) 13:00～17:00（参加：10 名）
内容：・ビデオ視聴 第 158 回月例研究会「大規模システム開発におけるプロジェクト・マネジメントの実際」
・省エネルギー普及指導員研修（舩津）・情報処理学会誌より「クラウド・セキュリティ」（中溝）（２）第２４１回 ２月度月例会 2 月 26 日（土）13:00～17:00（参加：10 名）
24

内容：・ビデオ視聴 第 159 回月例研究会「カブドットコム証券のＩＴ経営」
・日本システム監査人協会 第１０期通常総会報告（福田・中溝）・医療情報システム監査人試験制度・説明会 受講報告（舩津）・医療情報システムに関する監査ガイドライン（中溝）（３）第２４２回 ３月度月例会 3 月 26 日(土) 13:00～17:00（参加：9 名）
内容：・ビデオ視聴 公認システム監査人継続教育セミナー（2011 年 3 月 5 日開催）
「東証新売買システム（arrowhead）の開発経緯とその後の状況」
・電力系統の制御システム （福田）・「できる技術者」とは？ （中溝）（４）第２４３回 ４月度月例会 4 月 23 日（土）13:00～17:00（参加：6 名）
内容：・ビデオ視聴 第 160 回月例研究会「新たな情報通信技術戦略について」
・「2011 年版 10 大脅威」の考察 （中溝）・「ソフトウェア・リスク管理（第１章）」（中溝）（５）第２４４回 ５月度月例会 5 月 21 日（土）15:00-17:00（参加：5 名）
内容：・「レンタルサーバのセキュリティ」 （舩津）（６）第２４５回 ６月度月例会 6 月 26 日（土）15:00-17:00（参加：7 名）
内容：・プライバシーマーク審査員フォローアップ研修報告（舩津）・「クラウド時代の人材育成検討委員会報告」IPA(中溝）（７）第２４６回 ７月度月例会 7 月 23 日（土）13:00～17:00（参加：9 名）
内容：・ビデオ視聴 第 162 回月例研究会「IFRS プロジェクトをシステム監査する～一般事業会社を中心として～」・メーリングリスト利用規則改訂提案（舩津）・システム監査体験セミナー、情報処理試験受験準備講座の開催について（８）第２４７回 ８月度月例会 8 月 20 日（土）13:00～17:00（参加：5 名）
内容：・ビデオ視聴 第 163 回月例研究会「りそなグループにおけるシステム監査」
・審査員の力量 (舩津）・ミスに強い組織（中溝）（９）第２４８回 ９月度月例会 9 月 24 日（土）14:00～17:00（参加：7 名）
内容：・ビデオ視聴 第 165 回月例研究会「医療情報システムの安全管理のための３制度について～医療情報の利活用のために何をすべきか！～」
・IT コーディネータ協会の自治体ビジネス研修「新入門編」～受講報告～ (中溝）（10）第２４９回 １０月度月例会 10 月 27 日（土）14:00～17:00（参加：10 名）
内容：・システム監査体験セミナー（2/18)」打合せ
・イベントについて- システム監査体験セミナー（2/18)- 大分合同セミナー（11/12）- 『システム監査』合格をめざす情報処理試験受験準備講座）（11）第２５０回 平成 23 年度 九州支部総会（兼、12 月度月例会）（参加：13 名）
日時：平成 23 年 12 月 10 日（土）15:00～17:00
会場：福岡市早良市民センター第２会議室25

内容：
議事（九州支部総会）
・平成 23 年度事業報告
・平成 24 年度事業計画

４．主催、共催イベント（１）2011 年度 ＳＡＡＪ西日本支部研究会
参加：九州支部 4 名、詳細は中四国支部を参照（２）大分合同セミナー
日時 ：平成 23 年 11 月 12 日（土）13：00～17：00
会場 ：大分市アイネス 2F 大会議室
主催 ：特定非営利活動法人 大分ＩＴ経営推進センター
社団法人中小企業診断協会 大分県支部
ＩＴＣ大分、システム監査学会
日本システム監査人協会 九州支部
後援 ：特定非営利活動法人 ＩＴコーディネータ協会
内容 ：「大規模システムにおけるレガシーマイグレーション～ システム構造刷新におけるシステム監査の視点 ～」講師：日本システム監査人協会 九州支部 藤平 実 氏
参加：ＳＡＡＪ会員 5 名（３）九州支部 特別講演会
日時：平成 23 年 3 月 24 日（木）18：30～20：30
会場：福岡市天神パークビル
主催：日本システム監査人協会 九州支部
後援： システム監査学会（JSSA）
福岡 IT コーディネータ推進協議会
日本 IT ストラテジスト協会（JISTA）九州支部
福岡 IT 研究会

講演: 東証新売買システム（arrowhead）の開発とその後の状況（ 開発プロセスの改善と新しいビジネスモデル出現 ）講師：株式会社東京証券取引所常務取締役兼ＣＩＯ 鈴木義伯氏
参加者：２０名
５．メーリングリスト
平成２３年（平成２２年１２月～平成２３年１１月末）１９７通（前年：２０６通、前々年：４００通）
月例会案内および出欠連絡、各種公表（システム監査関連）情報、セミナー情報など。

26

27

28

29

30

２．２０１１年度 監査報告31

２０１２年度 事業計画（案）

Ⅰ.本部
１．全般
クラウド・コンピューティングなど、企業・組織のＩＴ利活用形態の変化は勿論のこと、防衛産業をターゲットとしたサイバー攻撃の発生、社会保障と税の一体改革の中で予定されるマイナンバー制度の導入、東日本大震災を機に改めて再認識されたＢＣＰ／ＢＣＭの重要性、更に地方自治法改正の議論の中で検討されている地方公共団体監査制度の抜本見直しなど、システム監査も関係するホットな話題が次々に出てきている。
また、オリンパス、大王製紙、九州電力やらせメール問題などにおける第三者評価委員会の設置を例に挙げるまでもなく、システム監査もその一つである“第三者評価”の活用は社会的に定着した感がある。
このような状況の中、システム監査（システム監査人）の果たすべき役割は、情報社会の一層の進展と相俟って、益々大きくなると予想される。
当協会は、システム監査の普及、促進に、引続き先頭に立ってその役割を果たして行かなければならない。
今年度の協会運営の方向性は、以下の３点とする。
（１）システム監査の普及、促進活動の一層の推進（２）会員サービスの一層の充実（３）協会財政の一層の健全化（１）システム監査の普及、促進活動の一層の推進
各研究会活動を一層活性化し、システム監査実践ノウハウの蓄積、セミナー、講演会等の開催、公認システム監査人の認定などを通し、システム監査の普及・促進を前期に引き続き進める。
システム監査／管理基準のＩＳＯ化の推進について協力する。
（２）会員サービスの一層の充実
会員へ、各研究会の活動情報を積極的に提供していくと共に、協会が主催する研究会・セミ
ナーへの割引参加の優遇措置、協会出版図書の割引購入の優遇措置、システム監査人推薦制度
運用の一層の活性化などを進める。
（３）協会財政の一層の健全化
支出経費の見直し、事務局業務の一層のＩＴ利活用などにより会員サービスレベルの向上を図りつつ経費の一層の節減に努めると共に、新規会員増・退会会員減等に注力し収入の増加を図る。また、期中を通した財政状況の把握、管理に努める。

32

２．教育研修委員会
本年度も前年同様、下記の通りの計画に沿って、特別認定コースを特別講習認定機関に委託し実施する。
（１）論文・プレゼンテーションコース（１日コース）
実施回数予定： 東京 ５回、大阪 ２回

計６回

実施時期予定： １月～６月 ４回、７月～１２月 ２回
受 講 者 予 定： １０名（２）システム監査に関する知識コース（２日コース）
実施回数予定： 東京 ６回、大阪４回

計１０回

実施時期予定： １月～６月 ５回、７月～１２月 ５回
受 講 者 予 定： １６名（３）情報システムに関する知識コース
実施回数予定： 東京１回、大阪１回

計２回

実施時期予定： １月～６月 １回、７月～１２月 １回
受 講 者 予 定： ４名（４）コース運営管理について
委託機関に対して、講習後の試験採点結果が協会の評価で再提出のない様に、採点を行うことを指導する。
保管ファイルの整理を行い、過去の情報をデジタル保管とする。

３．会報（１）活動計画①システム監査に関心を持つ人への会報、広報誌として情報発信が出来るよう準備を進める。
②システム監査実務に有益な会報を目指して、活動報告と掲載論文の募集を継続する。
③気軽にエッセイやレポートを投稿できる環境を整備し、会員による積極的な投稿を後押しする。
例えば、エッセイ「めだか」、CSA コラム、軽いエッセイ風の記事などを充実させる。
④電子化した会報の一部を電子書籍として発行する。
⑤優れた投稿記事を抽出して紹介する（会報アワード）。
（２）特集計画①エッセイ「めだか」の記事数と内容充実を図る。
②システム監査を通じた業務効率の向上や経営の品質向上をテーマに、システム監査の普及活動やシステム監査人の活躍状況を特集する。
③特集テーマは、システム監査に関する論文、法人部会、基準研究会、月例研究会、事例研究会、
課題解決セミナー、情報セキュリティ監査研究会、個人情報保護監査研究会、支部活動、CSA 活動などの報告を紹介する。
（３）会報の編集、発行回数①標準フォーマット化を行い、投稿された原稿は電子会報の原稿として編修を簡略化する。
②会報の月次発行維持に努めて、会員その他が相互に情報交換できる場を提供する。
③会報誌の印刷発行は、経費（印刷、送料）の節減を図って、総会特集の号とする。

33

４．月例研究会（１）月例研究会の開催回数について
・平成２３年度は年間９回の研究会を開催した。
・平成２４年度も年間８回から９回の開催を予定したい。
（２）各回のテーマ／講師について・引続き会員の興味を引く、鮮度のよいテーマの選定に努めたい。
・また、分野については特定分野に偏らずバランスよく選定していきたい。
・講師については、今年度も官公庁、諸団体、民間、大学教員及び当協会関係者等のバランスを考慮していきたい。
（３）運営の改善等について・会場費が経費の半分以上を占めており、低廉、かつ足場の良い新たな会場の検討を進めたい。
･参加者の内４０％近くを占める非会員参加者の入会勧奨の検討を進めたい。

５．法人部会（１）会員の拡大
・平成２３年は法人正会員が減少した。新規入会が３社あったが、諸般の事情による退会企業が多かったことが原因である。引き続き、法人正会員の増強に向けた活動を行う。具体的には、システム監査企業台帳登録企業への入会案内の送付、システム監査に係わりの深い企業に対する呼びかけを行う。
・法人部会、さらには当協会の活動成果のアピールが会員の増強につながるので、活動の充実を図っていく。
（２）情報セキュリティセミナーの企画・実施
・平成２３年は、千葉県南房総市様からセミナー講師派遣の依頼があり、法人会員企業が講師になりセミナーを実施した。
・当協会の知名度向上にも意義のある活動であり、セミナーの内容の充実、実施事例のアピー
ルなどによって、さらに広報を行い、実績を上げたい。DM および Web サイトでの案内に加えて、新たな案内方法を検討する。
（３）会報での法人会員企業紹介
・平成２３年度に実施すべく会報担当とも検討を行ったが、課題を解決することができず、実現に至らなかった。
・法人会員企業にとってメリットのあることであり、引き続き、会報担当と検討していく。
（４）会員同士の情報交換
次のようなテーマで、会員企業同士で意見交換を行っていく。
・システム監査のビジネス化・システム監査を取り巻く情報；昨年に引き続き、クラウドコンピューティングにおける情報
セキュリティをテーマに、情報・意見交換を行っていく。
（５）定例部会
・原則、月１回開催する。

34

６．ＣＳＡ利用推進（１）今後の活動計画
・ＣＳＡのプレゼンスと社会的な評価や価値を高め、具体的な実効を挙げることを目標とする。
ＣＳＡフォーラムを引き続き隔月開催し、ＣＳＡの方々をうまく巻き込んだ実践的な取り組みを推進する。
・ＣＳＡフォーラムの活性化と事前登録者に対する積極的な参加を促す。合わせて事前登録をしていないＣＳＡ（ＡＳＡ含む）の方々に事前登録の再募集を行い、事前登録者を増やす。
・ＣＳＡ利用推進に対する支援メンバーを募集して、ＣＳＡ利用推進Ｇの会合を隔月開催する。
その中でＣＳＡ認定カード、ＣＳＡパンフレット、入札条件への資格記載の依頼等に対する普及フォローを今後強化する。
・協会ホームページにおけるＣＳＡ関連サイトの内容充実により、ＣＳＡフォーラムへの参加有
無に関わらず相互研鑽と情報共有の場の充実を図る。
・ＣＳＡを広く社会に知ってもらうためにＣＳＡに関係した実務書の出版も複数の筆者を募りながら検討を開始する。
・会報、ＨＰ、メーリングリスト、月例会等との連携については、会報、ＨＰ＆メーリングリス
ト、月例会等の担当理事、ＣＳＡ認定委員会、協会事務局等と協力しながら進めていく。
（２）今後の課題
・上記の今後の活動計画は昨年度にも掲げたが、担当理事らの時間が確保できず具体的な活動ができなかった。今年はその点を反省して、ＣＳＡ利用推進Ｇ担当理事らにより年間目標、計画、
役割分担を決めて、具体的な活動が推進できるように工夫したい。
・ＣＳＡ利用推進の活動をＳＡＡＪ会員に幅広く知ってもらうこと、世の中に対してＣＳＡのプ
レゼンスを高める実効は、まだまだ推進途上である。できるだけＣＳＡフォーラムだけでなく、協会外部に対する活動を見直して活性化する施策を展開したい。そのためにより多くのＣＳＡの方々との連携・協力体制作りを進めたい。
・２０周年プロジェクトでの検討課題として、引き続き、「システム監査人の役割、要求されるスキルなどの見解のまとめ」について、“ＣＳＡフォーラム”における検討テーマとしての取り組みを進める。期待されるシステム監査人としての役割、スキルを整理した上で、より高度なシステム監査人について進むべき人材像の明確化と具体的な育成策の提示を目指していく。

第 11 期 役員名簿
支部／地域
関東

協会役員
理事

氏名
力 利則

勤務先名
ＮＥＣフィールディング

７．システム監査事例研究会（１）システム監査サービス
セミナー教材を充実させるためにも、月例研究会で広報チラシを配るなどして、積極的に受託活動を行う。
（２）システム監査実務・実践セミナー
公認システム監査人制度の教育制度の一環として、昨年同様システム監査実務セミナー４日間
コースを２回、また、監査実践セミナー２日間コースを２回開催したい。具体的な開催計画は、以下の通り。
①第１９回システム監査実務セミナー４日間コース
２０１２年１月２１～２２日、２月４～５日開催決定（於：東京都中央区）
35

②第２０回システム監査実務セミナー４日間コース
２０１２年８月２５～２６日、９月８～９月開催予定（於：東京都中央区）③第２３回システム監査実践セミナー２日間コース
２０１２年５月１９～２０日開催予定（於：東京都中央区）④第２４回システム監査実践セミナー２日間コース
２０１２年１１月１７～１８日開催予定（於：東京都中央区）
なお、昨年度試行した講師補制度は、次世代の講師を育成する有効な施策であることが確認されたので、今年度も採用する。
（３）事例に学ぶ課題解決セミナー
３・６・９・１２月の第一土曜日に開催を予定する。これに伴い、教材にふさわしい事例の選
択と教材化を平行して進める。
また、支部あるいは企業から依頼があれば、出張セミナーの要請に応じる。
（４）月例会の活性化
監査サービスの受託を前提として、進捗報告やメンバーによる情報共有を進める。また、監査サービスの依頼がない場合は、新たな教材の作成や既存教材の見直し計画をたて、継続的に月例会及びワーキンググループで作成を進める。

８．情報セキュリティ監査研究会（１）平成２４年研究会研究項目①情報セキュリティ監査基準の監査に関する情報・ノウハウの共有として、『情報セキュリティ監査のためのリスクの洗出し監査ツールの利用』の作成②企業におけるクラウドサービス利用に関わるセキュリティ監査の研究（２）展開方法（案）まず、２３年の研究テーマである「監査ツール」に区切りをつける。
その次の検討テーマとして、中小規模の企業においても急速に活用場面が広がっているクラウドサービスの利用に関して、セキュリティ監査をどのようにするか、内部監査、外部監査の区別を意識しながら検討したい。これは前項目のリスク洗い出しを充実させることになる。方法としては、セキュリティ対策を意識して、企業はどのようにサービス事業者を利用するか、事業ニーズにどう応えてもらうかを検討するなどが想定できる。クラウドコンピューティングの利活用についての各種ガイドラインなど、公表された資料を参考にする。
（３）研究会の開催
事務局を会場として定例的に研究会を開催し、課題の検討結果を持ち寄る方法で進める。

９．システム監査基準研究会（１）研究項目① SAAJ システム管理基準体系（２）研究会項目
１）IT Audit（ISO30120）の ISO 化支援
システム監査の基準の ISO 化の動きに対して、基準研メンバーによる原案作成に引き続き支援予
定である。
36

また以下の国際会議に、基準研より力副会長が参加予定である。
①2012 年 5 月：韓国会議②2012 年 11 月：ブエノスアイレス会議
２）各種開発環境・手法における監査のポイント（昨年度中断したテーマ）①「Web システムにおける監査のポイント」（開発・利用）②「ＢＣＭにおける監査のポイント」③「プロジェクトマネジメント監査のポイント」等
年度途中より、
上記 ISO 化検討作業を優先して行うこととしたため会全体としては中断していたが、担当メンバーで進められるところは進めていく。
（３）定例研究会
・定例研究会は原則月１回。ISO 化に係る検討は随時開催予定。

１０．個人情報保護監査研究会
2012 年の活動方針として、以下の３項目を掲げる。
1. 「ＰＭＳ実施ハンドブック」の発行については、Ａ５サイズ版、電子版の両方を視野に入れて発刊をめざす。
2. システム管理基準の個人情報保護コントロール追補案(仲)は、協会ホームページに公表し、普及活動を開始する。
3. 「ＰＭＳ実施ハンドブック」に、個人情報保護監査サービスの案内を掲載し、事業者のプラ
イバシーマーク取得および更新に寄与する。

37

Ⅱ．北海道支部
１．定例研究会・勉強会実施
研究会は、テーマを決めて隔月で実施する。基本的に支部員が持ち回りで講師を務める。また、本部より送付される月例会のビデオテープを上映する勉強会を隔月で実施する
２．講演会の実施
年に1度、外部より講師を招いて講演会を実施、広く一般に公開する。他団体との共催により聴衆を増やし知名度を高めるとともに、広く交流を図る
３．システム監査の実践
北海道でのシステム監査普及サービスを試行する。また北海道でのシステム監査ビジネスの普及に向けての調査を行う
４．広報
支部活動について対外的な広報、および支部員勧誘を行う。
対外的な広報に関しては、協会のホームページの北海道支部のコーナーを充実させる
５．メーリングリストによる連絡
支部メーリングリストにより、支部員間の連絡および情報交換を行う
６．１０周年記念行事
2012.1.10、支部設立から１０周年を迎えるため、2012年に１０周年記念行事を行う。
７．支部体制
支部長

大舘広之

副支部長

小林弘幸、五十嵐洋介

会計

谷口泰正

監事

小柳政行

研究会担当

菊地 圭、本多鉄兵

ＭＬ担当

渡部洋子

広報担当

曽根本 育裕Ⅲ．東北支部
１．月例研究会
・定例会を２ヶ月に１回程度、合宿（定例会含む）を６月に開催する。
・毎回、会員による活動事例発表を講演する。
・定例会の開催場所は仙台市の他、各県での開催を検討しつつ運営する。合宿は例年どおり山形にて開催し、詳細内容は４月の定例会にて決定する。
２／１１（土）、４／１４（土）、合宿６／２３（土）～２４日（日）、８／２５（土）・次年度の総会開催に関する理事を開催する。
１１／２（金）

次年度総会開催予定 １２／１５（土）２．広報活動・各県のＩＴコーディネータ組織、日本ＩＴストラテジスト協会東北支部との連携を図り、当協会、東北支部の広報宣伝活動を強化する。
・協会ホームページの支部便りを活用し、特に、東北支部地域へのシステム監査に関する情報の発信を行う。
・協会本部と連携し、入会勧誘の宣伝をする。
３．会員増強38

・情報処理試験（システム監査技術者）合格者などを対象に会員加入を推進する。
４．システム監査普及サービスの実施
・今年度は、更に会員がシステム監査を体験できるように、システム監査普及サービス対象企業を募り、事例研究会と共同開催を目指す。
５．ワークショップの開催
・ＩＴＣみやぎ及び日本ＩＴストラテジスト協会東北支部と共催しているワークショップを本年
も１０／２０（土）仙台にて開催する。
６. 支部役員
支部長：高橋典子

副支部長：佐藤賢一、横倉正教

会計：佐藤雅英研究会：高橋壮太、小野寺司、小野寺学

広報：櫻谷昭慶、舘田あゆみ

監事： 成田由加里

顧問：鈴木実Ⅳ．北信越支部
１．本年度の目標
支部会員の能力向上と支部の技術基盤向上を目指します。
・ 研究チーム継続によるシステム監査の技術基盤の向上－ システム監査研究会－ 情報セキュリティ監査研究会
・ 本部、他支部との交流による知識、技術力の向上－

研究会ビデオの貸出し運営

・ プレゼンテーション能力の向上
・ インターネットを活用した組織コミュニケーションの向上
２．活動計画・3月10日

年度支部総会（富山）

・6月9日

福井県例会

・9月8日

長野県例会

・11月

西日本支部合同研究会（九州支部）

・12月8日

石川県例会◇各研究チーム報告を 支部総会，各県例会にて実施予定
３. 支部役員案
支部長：宮本茂明（石川）、副支部長：白井正（新潟）、梶川明美（富山）会計：坂井敏之（富山）、情報統括：清水尚志（石川）顧問：伊藤祐太郎（富山）、森広志（富山）県部会長： 角屋典一（福井）、木村武志（石川）、國谷吉英（富山）、
風間一人（新潟）、藤原康弘（長野）書記：尾島純子（富山）、監事：高瀬清春（富山）Ⅴ．中部支部
１．活動方針・中部支部内会員、およびの継続的な相互研鑽・交流を図る。(会員の担当事業又は研究などの日頃行っている業務をテーマに課題などを共有化し会員でのディスカッションを通して課題解決への方向性や気付きの場所を提供する。)
・中部支部以外の地域や団体との情報交流を積極的に展開していく。
39

２．活動体制(敬称略)
支部長： 栗山 孝祐(新任)(理事：再任)

副支部長 ： 大友 俊夫(新任)(理事：新任)(例会担当)、
澤田裕也(新任)(イベント担当)
会計担当 ： 安井 秀樹
会計監査 ： 早川 晃由
顧問・監事： 田中 勝弘(新任)
支部担当役員：山崎(敏)(広報担当)、石井(研究開発担当)
原(国際取引研究・国際交流)、堤(デジタルコンテンツ担当)
萬代(ｼｽﾃﾑ取引法務研究)、高間(渉外担当)、
田中(本部研究会ビデオ管理担当)
３．活動内容(予定)（１）例会（奇数月(1月、3月、5月、7月、9月)の土曜日）（２）合宿(11月頃)(日本ITストラテジスト協会と共同開催を検討)
土曜日午後から日曜日の午前中、テーマ；未定（３）その他
・ メーリングリスト等を通した会員の相互交流、情報提供
・中国などとの交流

・

西日本支部合同研究会(九州支部主催予定)への参画

・

その他

40

Ⅵ．近畿支部
１． 活動方針 定例研究会・システム監査勉強会を基本として、研究会・ＷＧ活動を通じて実践的な研鑽活動を行い、更に支部活動を充実させる。
 役員体制を新たに整備し、活動基盤を強固にする。
 会員増加に向けて、活動を強化する。
２． 支部体制（敬称略）（１）支部役員
支部理事（支部長）

林 裕正（新任）

支部理事（副支部長・会計）是松 徹（新任）
支部理事（副支部長）

荒町 弘（新任）

支部担当役員（コンプライアンスのシステム監査研究会）雜賀 努（留任）
支部担当役員（システム監査法制化研究会）田淵 隆明（留任）
支部担当役員（ＢＣＰ研究会）大塚 一志（新任）
支部担当役員（セミナーＷＧ）広瀬 克之（新任）
支部担当役員（支部サイトＷＧ）永田 淳次（新任）
支部監事

福徳 泰司（留任）（２）支部参与
木村 安寿（留任）、安本 哲之助（留任）、吉田 博一（新任）（３）サポーター
鈴木 章彦、吉谷 尚雄、松井 秀雄、深田 哲信、神尾 博 (５名留任) 金子 力造、三橋 潤（２名新任）（順不同）のサポーター各位の協力を得て、支部活動を行う。
３．定例研究会活動
・従来同様、隔月（奇数月）の第３金曜日及び１２月にて年間７回開催する計画である。
・講師の選定等は、当協会会員を中心にリクエストに応じてお願いする。
・西日本支部合同研究会（中部支部・北信越支部・近畿支部・中四国支部・九州支部が合同で行う）について、参加する。
・各研究会・ＷＧの成果発表や会員の研究報告を行う研究大会は、平成２５年の開催を目指す。
４．システム監査勉強会
・本部定例研究会のビデオによる勉強会で、平成１７年度より実施した。
・定例研究会の開催されない月（偶数月 １２月は除く）の第３土曜日で、年間５回予定。
５．セミナー活動（１）システム監査実践セミナー
中小企業のシステム監査の模擬監査として、セミナーＷＧ担当役員を中心に計画する。
（２）システム監査入門セミナー
一日コースのシステム監査の入門研修を行う。セミナーＷＧ担当役員を中心に計画する。
６．研究会・ＷＧ活動
次の４研究会、２WG を設置し、支部会員により活発な研究会活動やセミナー等の準備作業を行う。
（１）コンプライアンスのシステム監査研究会
主査：雜賀 努 副主査：吉田 博一
コンプライアンスのシステム監査基準の作成を目標として、現状通り月に１回の研究会を基礎に行う。システム監査学会との共同プロジェクトとして実施する。
（２）システム監査法制化研究会
主査：田淵 隆明
41

システム監査の法制化について、業種別に課題を検討し、国民生活への影響を軸に優先度を決定し、実現に向けてのロードマップを作成する。
（３）ＢＣＰ研究会
主査：大塚 一志
企業における BCP の策定にあたっての課題や企業が抱える課題について、システム監査人として検討する。
（４）クラウド研究会
主査：松田 貴典 副主査：雜賀 努 深瀬 仁（システム監査学会）
クラウドコンピューティングにおけるシステム監査について、システム監査学会と共同プロジ
ェクトとして、実施する。
（５）セミナーWG
主査：広瀬 克之
入門セミナー(1 日コース)、実践セミナー(2 日コース)他のセミナーについて、開催する。
（６）支部サイトＷＧ
主査：永田 淳次
こなれた技術をベースに、会員間のコミュニケーションのさらなる円滑化をはかり、また、近畿支部の活動の内容を協会内外の方々に理解していただけるようなコンテンツの構築について検討していきたい。
① 活用案（コンテンツの充実）
・支部会員の紹介記事を、年に４名～5 名を目標として掲載する
・研究会や会員の成果物の中から、公開可能なものを掲載する。
・CSA の認知度アップにつながるようなコンテンツを検討する。
② 整備案（ルールの整備とセキュリティ対策）
・管理基準から、必要なコントロールやルールを検討していく。
・サーバ運用上の新しい脅威に対しては、随時対策を調査検討する。
③ その他（今後の WG 活動につながる研究）
・次世代の ICT 技術や活用法について勉強会を開催する。
・システム監査普及につながるコンテンツについて具体化を検討する。
７．システム監査普及サービス
システム監査業務ノウハウの確立と普及、時代に即したシステム監査人の養成のために，積極的な広報活動と体制整備につとめる。
８．支部運営体制について（１）円滑な支部運営
支部役員の体制を強化し、サポーターと連携して、支部運営を行う。
（２）支部サイトの活用
支部サイトを活用し、各種活動を支援する。支部サイトＷＧにて、活用策を検討する。
（３）会員増加に向けた取り組み
支部サイトを通じた情報発信や情報処理技術者試験会場でのチラシの配布等を行い、会員増加に向けた取り組みを行う。

Ⅶ．中四国支部
１．活動方針・中四国支部会員及び公認システム監査人の継続的な研鑽と情報交換の場を提供する。
・中四国地域で唯一のシステム監査人の団体として、システム監査に関わる窓口組織となるべく
42

広報等により知名度向上に努める。
２．活動計画（１）例会の開催
・月例研究会のビデオ視聴
・その他、情報交換（２）他支部、他団体との連携
・地域の諸団体との共催によるセミナー開催
３．役員体制支部長：溝下 博

副支部長：福田陽一、廣末 浩之、田川 誠

会 計：福原博明

監事：本多美和子

顧 問：大谷完次

Ⅷ．九州支部
１．活動計画（１）月例会の開催 原則月 1 回の月例会を継続する。
・参加者が発表しやすい企画。
・年１～２回程度の外部講師による講演の企画。
・システム監査学会九州地区研究会および ISACA 福岡支部（設立予定）との連携（２）イベント企画・推進①イベント企画・『システム監査技術者試験』合格をめざす受験準備講座－ 2012 年 2 月 11 日予定
・システム監査体験セミナー－ 2012 年 2 月 18 日予②テーマ活動・研究活動（支部会員のシステム監査の技術水準向上）－ システムリスクの研究－ 協会講座の利活用
・普及活動（支部においてシステム監査の普及）－ システム監査合格者勧誘
試験会場での会員募集チラシ配布、試験の対策講座の開催－ システム監査の重要性・価値をアピール
・営業活動（支部会員のシステム監査ビジネスの拡大）－ システム監査人（資格）の有効性・信頼性を発揮－ システム監査ビジネスの潜在ニーズを発掘（３）他支部、他団体との合同企画・開催。
・西日本支部合同研究会の開催
2011 年度は九州支部主催で開催予定
・福岡 ITC 推進協議会はじめ九州各県の ITC 組織、日本 IT ストラテジスト協会九州支部等の関連団体とのイベント共催を推進する。
（４）関連他団体との連携、情報発信の活発化
・関連団体主催のイベントへの後援などを通じ連携を深めるとともに、当協会の紹介などを活発に行う。
（５）メーリングリストによる情報・意見交換の一層の活発化
43（６）情報発信、広報活動の活性化
・支部の活動計画、実績をホームページを中心に発信、広報に努める。
（７）その他、支部活動整備・支部会員名簿の整備を進める。
２．役員体制支部長

中溝統明

副支部長 舩津 宏 荒添美穂

会計

居倉圭司

監査

事務局

福田啓二

地区担当 長崎

平山克己

大分

梶屋博史

鹿児島 山下博美
熊本

中尾克代

44

松嶋 敦

45

４．２０１２年度 役員選任
第 11 期 役員候補者名簿
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42

支部／地域
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
関東
北海道
東北
北信越
中部
中部
近畿
近畿
近畿
中四国
九州

協会役員
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
理事
監事
監事

氏名
安部 晃生
梅里 悦康
榎本 吉伸
遠藤 誠
大石 正人
小野 修一
木村 裕一
久保木 孝明越野 雅晴
斎藤 茂雄
斎藤 由紀子桜井 由美子
清水 恵子
鈴木 信夫
鈴木 実
舘岡 均
力 利則
仲 厚吉
中尾 宏
中山 孝明
西宮 恵子
沼野 伸生
馬場 孝悦
原 純江
藤澤 博
藤野 明夫
松枝 憲司
松尾 正行
三谷 慶一郎
三輪 智哉
大舘 広之
高橋 典子
宮本 茂明
栗山 孝祐
大友 俊夫
林 裕正
是松 徹
荒町 弘
溝下 博
中溝 統明
金子 長男
富山 伸夫

46

新任

新任
新任

新任

新任
新任

新任
新任
新任

新任
新任
新任
新任

新任