特集集
SAAJ（日本システム監査人協会）の活動紹介
今回は、特集として、SAAJ（日本システム監査人協会）の活動を紹介します。 SAAJは個人会員、法人会員で禅成されていますが、基本的には、会社・官公庁自治体・団体などの組織に勤務する会員である個人や、組織から独立し（起藻し）、または退職してから活動を展開しているシステム監査人である個人の活動の集合です。 SAAJという組織に入会したけれど、会報が送付されるだけで、SAAJはいったい何をしてくれる団体か、という声を聞くことがあります。 [SAAJは、研修や活動の場であり、教材やツールなどを提供するのではありません」研修や活動の場に参加して、トップクラスの講師や他の参加者とリアルタイムに交流し、相互の意見交換を自由に行なうことに価値があります。従って、毎月の研修会に参加Iするにしても、個人が、参加申し込みの意思を持って申し込みしないと、参加の機会を得ることはありません。システム監査のスキルを向上させたいと思ったら、会報やホームページを検索して、研修会に申し込んでください。そのような情報を提供しているのが、本誌[SAAJ会報」です。 [SAAJ会報」では、エッセイや論文の投稿も随時募集しています。どうぞ、ご意見をお寄せ下さい。メールで受け付けます。 (会報編集部のメールアドレスやSAAJ事務所の住所は、変表紙に記載）また、ホームページ(http://www.saaj.or.jp/)にアクセスしていただくと、最新の情報を検索することができます。今回は、そのようなシステム監査人の活動事例として、 1.元気のいい公認システム監査人をお二人（起菜6年の松枝懸司さんの活麗の様子、活動開始したばかりの夜本吉伸さんの抱負）を紹介します。さらに、 2. SAAJ本部・支部の活動の一部として、5つの研究部会（システム監査事例研究会、システム監査基準研究会、個人情報保護監査研究会、セキュリティ監査研究会、法人部会）の活動の概要を紹介します。 3. SAAJの創設20周年の記念活動が進行中ですが、各支部での記念講演会の日程とあわせて各支部の活動を紹介いたします。会報編集部（文資、竹下）
CSA活動紹介
会員番号555株式会社ビジネスソリューション松枝璇司1.CSA取得に至る経緯私は、ソフトハウスに約25年勤務した後、2002年2月に株式会社ビジネスソリューション（BSC)を設立し、現在に至っています。ソフトハウス時代は、官公庁システムの開発(SE)、金融機関等アプリケーション開発管理、中小企業システム支援等の、主にシステム開発関係業務に従事していました。 92年にシステム監査技術者試験に合格し、協会の事例研（システム監査事例研究会）に参加しました。事例研では、8社ほどのシステム監査を経験しましたが、この経験がその後の私の方向を決定したといっても過言ではありません。事例研の活動と並行して、実務でもシステム監査やコンサルティングの経験を積んだ後、起業に歪りました。そして起業した2002年に、CSAの公認を受けています。
現在の本楽は、 ①経営と情報に関するコンサルティング（情報システムによる業務改革・システム導入支援） (中小企業診断士: +ITコーディネータ) ②システム監査/セキュリティ監査（情報セキュリティ関連コンサルティング）（CSA） ③研修/セミナー　等です。 『ユーザの利益を最優先に考える』ことをモットーに活動しています。
2. CSAを取り巻く環境
私がシステム監査技術者試験に合格した90年代前半は、システム監査という言葉自体がまだ世の中に認知されておらず、システム監査ビジネスの市場も狭い状況でした。しかし、90年代後半以降· Y2Kに起因したシステムの見直し、 ·コンプライアンス関連事故（組織ぐるみ・トップの関与）の多発、 ・金融機関統合等大規模システム事故の多発、 ISMS制度の開始と普及、 ・個人情報保護法の施行と関連セキュリティ事故の多発、 ・会社法改正と日本版内部統制報告制度(J-SOX)施行等といった社会・経済環境が大きく変化しました。それに伴い、一般社会においても『第三者が実施する評価(監査)の重要性の認知』 『関係者への説明責任を果たすためのコス負担の認知」等が、徐々に浸透し、その結果として、システム監査およびシステム監査関連ビジネスが、確実に増大してきました。これまでは、理解してもらうことも離しかった『内部統削」が、今では一般用語となっています。
3.CSA資格の活用
(1)ニュートラルな監査人ご存知の通り、CSAは、経済産業省のシステム監査技術者試験を合格し、システム監査実務の経験を日本システム監査人協会が評価し、公認する制度です。 CSAは外部から見ると、中立で独立したシステム監査人というイメージがあります。企業や公共団体などで、システム監査やベンダー選定の評価を第三者に依頼するには、恰好の資格であると思います。私は、そのようなイメージを活かすためにも、各種報告書には社名とともに『公認システム監査人』の肩書を必ず明記しています。『公認システム監査人」の見解であることを明記することで、クライアント組織内において報告書の説得力が増すという経験も何度かありました。 (2) CSAとしての実績現在の完上は、①経営と情報に関するコンサルティングと、②システム監査/セキュリティ監査で約80%を占めています。しかし、①と②は必ずしも独立しているわけではありません。システム監査を実施し経営者に監査報告と提案等を行い、結果としてその後のコンサルンティングにつながっているケースが多くあります。経営者に直接報告できるシステム監査は、コンサルティング等に繋げるうえで、非常に有効な営寒ツールだと思っています。ご参考までに、以下に主なシステム監査の実績
システム監査及びシステム監査的ビジネスは、今後とも確実に拡大していくと思います。是非、CSAの認知・拡大のための、意見交換、情報共有等、CSAの皆様とのコラボレーションを図っていければと思います。
[所属]
株式会社ビジネスソリューション代表取締役Email:kmatsueda@nifty.com
「資格」
・公認システム監査人(CSA)、公認情報システム監査人(CISA)、システム監査技術者・中小企業診断士、システムアナリスト、 ITコーディネータ&インストラクター ・事業再生アドバイザー（TAA）、元ISMS主任審査員
[団体役職]

[著書]

CSA活動開始の抱負会員番号1669  櫻本吉伸●自己紹介2007年8月に日本システム監査人協会のメンバーとして参加させていただきました'複本吉伸'と申します。よろしくお願いいたします。私は、同年７月末にキヤノン（株）を定年退職いたしました。キヤノンでは主にITを活用した業務改革、業務改善の仕事をして参りましたが、詳しい経歴は、話が前後いたしますが、お勤めにより本年2月に協会理事（会計担当）の末席に加えさせていただき、本会報No.101号の「新理事就任挨拶」で紹介させていただいておりますので、そちらをご覧いただければ幸い.本稿では、メンバーとして参加させていただいた私の「協会への想い」を申し述べたいと存じます。 ●企業活動での反省企業内で活動中は、主にITを活用する薬務が中心で企画・開発・運用等が主たる業務を占めておりました。ITの黎明期から怠激な進歩を遂げ、ITが企業経営になくてはならない重要な経営要素となる真っ只中でITの仕事に携わってきたと言えます。反面、ITの倍頼性・安全性・効率性では効率性重視で、信頼性・安全性が必ずしも優先されているとは言えない状況でした。企業活動での後半は、社会の要請から情報セキュリティ面が騒がれ始めたこともあり、安全性を中心とするISMSベースの情報セキュリティ監査の普及に尽力させていただきました。 ー方で、ITの信頼性を目的とする「システム監査」の積極的な推進には道半ばで、導入期として新規開発システムを対象とする効率性を重点としたシステム監査が始められたばかりでした。ここに、それまでの葉務経験からシステム監査の重要性を鑑みて、2002年（平成14年）に公認システム監査人の資格取得をさせていただき、併せてご指導いただいた方のお勧めもあり、ISMSおよびISO27001審査員資格を取得する好機を得ました。 IT部門における初めてのISMS認証取得では内部監査人としての貨務を果たし、また情報セキュリティ監査人（ISMS審査員）の人材育成にも携わらせていただきました。 2004年からは、米国SOX法の法令化に伴い内部統制プロジェクト（IT全般統制およびアプリケーションコントロール）メンバーとして内部統制に携わり、貨重な体験をさせていただきました。この内部統制の経験からは、2007年8月に協会からのご依頼により月例会で「はじめての内部統制」というテーマで籌演をさせていただきました。このことがご縁で、当協会へ参加させていただいたとも言えます。 ●システム監査への思い経済産業省のシステム管理基準によれば、システム監査の目的は、情報システムの戦略性、安全性、有効性・効率性、個類性および法令道守性と言えます。私の理解では、情報セキュリティ監査は勿論のこと、ITなくしては個人情報の管理が出来ないことを前提として個人情報保護法対応も、さらには不正防止で急遽法令化された内部統制（主にIT統制）も、広義のシステム監査に含まれると考えます。決して、内部統制（IT統制）に対する金融商品取引法のように偏った法令化ではなく、全体的、網羅的なシステム監査の適切な法令化が望まれます。その意味では、「会社法」における内部統制の適用を大企業のみに限らず、しかるべき規模の社会的に责任ある企業団体に法として必須要件で求めるべきではないかと考えます。
●協会メンバー参加後の活動
現在は事務局からのご依頼もあり、会計担当として理事の末席に加えさせていただいておりまt o 2008年2月には、協会メンバー 5名の方々と『日本公認システム監査人有限貸任事業組合(LLP)』を設立させていただきました。当LLPの目的は、公認システム監査人有志によりシステム監査に係るビジネスを推進して行くことです。ビジネスを望まれる多くの公認システム監査人の優秀な専門能力を事業活動に積極的かつ円滑にマッチングすることとも言えます。当LLPは、協会の法人部会にも参加させていただき、法人部会の活動もさせていただいております。また、キヤノンでのSOX法対応の貴重な経験から、2008年３月には「SOX法成功体験者にしか書けない『日本版内部統制"成功"の秘訣』」を出版させていただきました。本昔の狙いは、タイトルの"成功の秘訣"のとおり、それまで参考とさせていただいた多くの内部統制に関する基準や書籍からは理解できなかった実際に実務に役立つ内容を、日本版の実施基準に沿って逐次解説したものです。本書に関しては、松枝理事による昔評を会報にいただく予定です。 ●日本システム監査人協会への想い最後に、協会での私の行動の原点は、「システム監査の普及および向上」と言えます。従って、協会への想いは、「システム監査の普及」および「監査実施の高揚・支援」、さらには「システム監査の法令化」と言えます。法令化は会社法の適用範囲の拡大とも言い換えることが出来ます。金融庁公表の内部統制実施基準では金融商品取引法に則り、"財務報告の信頼性”のみを目的としていますが、企業リスクとしては「情報システムの信頼性」のほうが、多くの企業にとってより重要で優先事項です。法令化による、システム監査全般のより一層の普及と向上を望みたいものです。以上、協会参加に当たり、自己紹介と初心を申し述べさせていただきましたが、賢明なる協会メンバーの方々のご意見、ご支援を賜れば幸いです。
[所属団体]
・NPO日本システム監査人協会（理事） ・日本公認システム監査人有限責任事業組合（組合員） ・NPO埼玉ITコーディネータ[客部] ・「SOX法成功体験者にしか書けない「日本版内部統制"成功"の秘訣川
ご存知ですか、CSA（公認システム監査人）
になる方法、活用する方法
会報編集部CSA（公認システム監査人）制度は、独立した立場から監査することのできる公認システム監査人(CSA : Certified Systems Auditor)システム監査人初(ASA : Associate Systems Auditor)という2種類のシステム監査人を認定し、組織活動の目標達成を加速し、業績向上を支援し、またリスクの低減を図るよう支援する制度ですCSA劇度は、失われた10年といわれた20世紀も後半の1999年に、通商産業省（現経済産業省）の産業構造審議会・情報化人材対策小委員会の提言を受けて誕生しました。情報システムが社会の重要な基盤となり、情報システムと高速インターネットの急速な普及にも関らず、その利用、活用の方法は、情報技術の革新の速度に、はるかに遅れをとっています。いまこそ、監査、システム監査という役割りを見直し、広く情報システムの信頼性、安全性、有効性などについて、独立した立場から監査することを必要としています。 CSA制度は、その組織活動の目標達成を加速し、業績向上やリスクの低減を支援するものです。システム監査は、経済産業省のシステム監査基準やシステム管理基準に基づく活動、金融庁のガイドラインに基づく活動、個人情報保護や情報セキュリティ監査など、内部統制活動の基礎となるものです。しかしながら、システム監査そのものは法律で明示的に義務付けられたものでもなく、またその実施、結果の公表を法律で義務付けられたものでもないため、地道に活動しています。金融商品取引法の施行により、業務統制、IT統制を支える仕組みとして認知は高まっています。従いまして、システム監査を実施する監査人についても、弁護士、公認会計士、税理士等の、いわゆる「土業」としての資格者制度は英施されておりません。システム監査資格者の国家試験としては、現経済産業省（旧通商産業省）管轄の情報処理技術者試験制度の中に「システム監査技術者」部門があり、CSA制度を開始するまでの13年間に4,500人近い合格者が雖出されていましたが、能力認定にとどまっていました。また、これらの合格者は、すべてが直ちにシステム監査の実務に従事できることが保証されているわけではありません。このため、ペーパー試験に合格しただけで、有効な実務経験の認定を受けていないとの批判がありました。これらを受けて、SAAJでは、「システム監査技術者」を中心に、実務に応じられるシステム監査人を認定し、システム監査の実績をさらに税上げ、情報化社会の健全な発展に寄与しようとして、CSA制度を創設したものです。 CSA認定対象者の範囲は、システム監査技術者が中心ですが、その他の高度情報処理技術者、中小企業診断士、公認会計士、技術士、CISA（アメリカに本部を置く情報システム監査人協会の認定取得者）にも、一定の要件を満たしていただければ、認定できる仕組みも用意されています。そのための研修機関についても、SAAJが認めた指定研修機関で所定の研修コースを修了することで、認定申請の奨件を満たすよう、配慮されています。最新の情報および詳細は、SAAJホームページ（http: //www.saaj.or.jp/csa/top.html）を確認下さい。また、システム監査の実施につきまして、「継統教育」を毎年報告する仕組みによる知識経験の充実、「システム監査人倫理規定」や「システム監査人推薦制度」などを整備して、システム監査を実施する側とシステム監査を依頼する側の、双方の信頼を高めるよう工夫しております。 SAAJホームページには、次の内容を説明しており、申請に必要な様式などがダウンロードできます。 CONCRETE 1.CSAの資格を目指す方へ・公認システム監査人認定制度について・公認システム監査人制度詳細（PDFダウンロード可) ・公認システム監査人（CSA） ・監査人補（ASA）になるには・システム監査人補から公認システム監査人になるには・研修について（認定機関・コース、実務セミナー・実践セミナー） · CSA、ASA合格体験記· CSA制度に関するQ&A 2.CSAの資格をお持ちの方へ(毎年の継続教育履歴の報告と、3年ごとの更新手続きが必要です） ・システム監査人倫理規定・公認システム監査人（CSA）ロゴを使用する方法・公認システム監査人(CSA)認定カードを申請する方法· CSA利用推進活動の紹介3.システム監査を依頼する方へ(毎年の継続教育履歴の報告と、３年ごとの更新手続きが必要です） ·CSA、ASAの利用について（活動地域、職務経験や専門分野、などが検索できます・システム監査人推薦制度+「システム監査人推薦制度の全体図」 +「システム監査人推薦制度設置運営要網」 +「システム監査人推薦制度の利用方法」 +「システム監査人推薦制度替式」 · CSA利用の案内利用事例、活動レポート今回紹介しました２名のCSA、他のCSAが活躍する様子を、SAAJホームページから検索できます。是非ご利用下さい。 (http://www.saaj.or.jp/csa/top.html)
NPO日本システム監査人協会（SAAJ）の活動紹介
会報組集部SAAJには、5つの研究部会があり、それぞれ活発な活動を行なっています。本部支部が開催する月例研究会や年次総会に参加いただける会員、非会員の皆様には、活動の概要をお伝えする機会もあるのですが、なかなか活動の実態が見えないと思われる方も多いと思われます。そこで、今回の特集では、研究会の概要、参加するにはどうすればいいか、などの疑問から解消していきたいと思います。関心をお持ちの方、参加を希望される方は、まず、各研究会の主査にメールを送って、直近の開催予定日などを確認してみてください。 (迷惑メールを遊けるため、公開していないメールアドレスもあります。会報の藝表紙およびホームページには、SAAJ事務局の連絡用メールアドイレスを掲載していますので、ご利用下さい。SAAJ事務局では、内容をみて、担当主査へ転送しております。）
活動概要について)今回は、５つの研究部会について、活動の概要を紹介いたします。
システム監査　事例研究会
主査:吉田裕孝事例研究会は、個人会員のシステム監査に関する知識、技能を高め、「情報システムにまつわるリスクに対するコントロールを適切に整備・運用することを実現するための実践的な活動を展開しています。当研究会は、1989年に約10名でスタートしました。2007年12月現在の登録人数は107名です。当研究会の主な活動内容は次の３つです。
(1)月例会
毎月第一水曜日を原則として月例会を開催し、システム監査サービスやセミナーなどの当研究会の活動に関する情報共有や企画に関する意見交換を行っています。毎月概ね約20名のメンバーの出席を得ています。月例会は東京・大手町で開催しており、18:30開始-20:30終了を基本としています。終了時刻については、議題が多いときや議論が白熱したときなどは多少伸びることもありますが、21:00を過ぎることはありません。 (2)システム監査サービス一般企業や公共団体の皆様に、手軽にシステム監査を体験していただくサービスです。被監査企業では実費のみの費用負担で、当研究会のメンバーで監査チームを組織し、システム監査を実施するものです。これまでに実施した監査サービスは合計29回で、衆種は多岐にわたっています。このサービスで利用あるいは作成した資料や監査報告書などは、非監査部門の匿名性を確保し、被監査企業の了解を得たうえで、(2)に示すセミナーの教材として利用しています。
(3)セミナー
事例研究会では、システム監査を志す方の研鑽を目的として、システム監査に関心がある人を対象にした初級者向けの実践セミナー（2日間コース）と、本格的な実務セミナー（4日間コース）を行っています。 *実践セミナーは18回の開催実績を持ち、予備調査から監査報告までの各工程についてロールプレイを用いた実践的な研修内容となっています。 *実務セミナーは、実践セミナーでは講義による説明にとどめていた、監査依頼を受けた時点から監査計画の策定までの各工程についてロールプレイでの実践研修を強化したもので、2008年3月末で11回の開催実績を持っています。 *また、2007年２月からは、実践・実務の両セミナーに加えて、新たに「内部統制セミナー」の実施を始めました。このセミナーでは内部統制の構築に主眼を置くのではなく、構築された内部統制を「評価する」ことを実施・体験することにより、内部統制の構築ポイントを習得するというものです。 *これらの実践・実務セミナー同様、「ロールプレイング形式」を採用しており、使用する教材も事例研究会で行ったシステム監査実施実例をベースとしているため、架空の事例をベースとしたものよりも現実感にあふれた、より実践的な体験を得られるものとなっています。 *これまでご紹介したように、事例研究会では、「システム監査サービス」や「各種セミナー」などの取り組みを通じて、より多くの方に「システム監査とはどのようなものであるか」を知っていただく機会を少しでも多く提供していきたいと考えています。また、協会ホームページに事例研究会のページを設け、当研究会からの情報発信も税極的に取り組んでいきます。 *事例研究会は、システム監査の実践と研さんの場です。ご興味がございましたら、まずは月例会にご参加ください。連絡先は、上記のとおりです。皆様のご参加をお待ち申し上げます。
情報セキュリティ監査研究会
主査:木村裕一
情報セキュリティ監査研究会は、システム監査の一分野である情報セキュリティ監査について、監査の手法や考え方を研究している。現在、それらの考え方をもとに監査の知識、技能を高めるツールを協会会員に提供するべく、下に記す内容の項目を原則毎月開催の研究会にて検討している。ツールの検証することを実際の監査の場でも研究できることたら良いと考えながら活動しています。 (1)活動計画19年度の延長になる次のテーマでの検討を進め、今年度で一区切りをつける。『情報セキュリティ監査のためのリスクの洗出し、およびその分析、監査における監査ツールの利用」の一般化、普及(2)平成20年度研究会研究項目①情報セキュリティ監査基準の監査に関する情報・ノウハウの共有②情報セキュリティ監査基準を利用する「基準ツール」の充実を図る成果としては、「リスクの洗出しおよびその分析、監査ツールの利用」について一般の方々（=当協会に所属していないなど専門家で無い方々）を意識した分かりやすい、使いやすい形でまとめることにしたい。こで情報セキュリティ監査基準は、セキュリティ監査に活用できる基準であれば、経済産業省の情報セキュリティ監査基準、管理基準に限定せずに利用するよう考えている。 (3)展開方法リスクの洗出しモデルをツール上に展開する。Wikiサーバにおいた閲覧ツールを利用する方法で、このツール上に莱悄報セキュリティ監査結果を参考にして得たノウハウ（平成19年度に検討した）を、JISQ27001（*1）を軸に展開し、いくつかの寒務分野に関するリスクの洗い出しとその対応方法を資料化する。 (*1) JISQ2700l:悄報技術一セキュリティ技術一情報セキュリティマネジメントシステム一要求事項(4)研究会*毎月中旬に研究会を日本システム監査人協会の事務局にて18:30開始-20:30終了を基本として開催しています。最近は概ね5-6名のメンバーの出席であるので、もう少し大勢の方の参加を希望しています。 *事例研究会は、システム監査の研究と研さん及び情報交換の場です。ご興味がございましたら、まずは月例会にご参加ください。
システム監査基準研究会
主査:松枝窓司システム監査基準、システム管理基準について研究しています。 (1)研究項目① J-SOXとシステム監査基準② SAAJシステム管理基準体系案作成(2)研究会項目① J-SOXとシステム監査基準の成果についての外部PR活動の実施② SAAJシステム管理基準体系案を作成し、今後、本研究会で進めていく全体像を検討しています。 (3)定例研究会・月１回開催しています。研究活動の成果として、2冊の実践マニュルを編集、発行しています。 「システム監査実践マニュアル」 [J-SOX対応  IT統制監査実践マニュアル]
個人情報保護監査研究会
主査:岩崎昭一個人情報保護監査を担える人材を育成し、監査活動の普及と質向上をめざして、研究と実践をすすめています。 (1)個人情報保護管理者/監査逆任者の育成セミナー (2)「個人情報保護マネジメントシステム実践マニュアル」を出版、改訂を進めています(3)推薦制度を利用して個人悄報保護マネジメントシステム構築・運用を行う事業者を支援します(4)システム監査普及サービスを利用して、個人情報保護内部監査を行う事業者の支援を行うとともに個人情報保護監査人の育成を図ります（事例研究会に依頼） (5)個人情報保護に関し、提案・提言・研究しています(6)システム監査人協会ホームページ上での、PMSに関するQ&Aに対応しています法人部会は、法人正会員をメンバーとして設けられている部会です。法人正会員企業の代表の方に参加していただき、活動を行っています。
法人部会
主査:小野修一法人部会の活動の目的は、システム監査を楽とする企業、およびシステム監査を実施し情報環境の健全化を図ろうとする企業が、協力して活動することによって、わが国におけるシステム監査の普及・啓発を図ることであります。そして、そのことを通して会員企業の事業の発展に寄与することを目的としています。法人部会の主な活動を、以下にご紹介します。 1.システム監査の実践に関する情報交換*会員企業におけるシステム監査の実施方法、実施するうえでのポイント、実施事例から得られたことなどを､話のできる範囲･内容で情報交換を行い､会員企業相互のシステム監査実践ノウハウを高める｡ 2.システム監査を取り巻く話題についての情報交換*会員企業が入手した新しい情報について、ギプアンドテイクの精神で情報交換を行い、会員企業相互のシステム監査関連知識の充実につなげる。 3.地方自治体向け情報セキュリティセミナーの実施*ここ５年間ほど、継続して行ってきている活動である。地方自治体にとって関心が高いと思われる8テーマを選定し、セミナーを企画し、カリキュラム・資料を作成し、ダイレクトメールおよびWebサイトで案内を出し、依頼のあった自治体に対して、会員企業の中から講師を選び、セミナーを実施している。 *平成19年度は、千葉市、熊本県、昭島市においてセミナーを実施し、好評であった。セミナーの案内、実施事例については、別途、Webサイトに掲載しているので、ご参考にしてください。 *自治体の情報化への貢献と併せて、会員企業のセミナー実施力の向上も目指している。 4.法人会員の増強*法人部会の活動を活発化し、法人部会の活動の目的を果たすためには、会員のさらなる増強が必要である。会員が増えることで、悄報交換する内容も充実し、活動内容のアピール度も高まる。さまざまなチャネルを通して、会員増強を図っていく。
5.月例での部会開催
*毎月１回、平日の夜に開催する定例部会を中心に、メールでの情報交換を行いながら、上記の活動を進めている。次の内容は、最新版をSAAJホームページより参照下さい。 *法人会員のご紹介、*法人会員へのお誘い、*法人会員入会申込み*地方公共団体様向け情報セキュリティセミナーのご案内*地方公共団体様向け情報もキュリティセミナー実施事例紹介
2.SAAJ支部の紹介

北海道支部
2002年1月10日発足の新しい支部です。オプザーバーの方も交え、ほぼ毎月研究会と勉強会を開催しています。毎回10名を超える参加者があり、月例会ビデオの上映や支部メンバーが持ち回りで講師を務め、設定したテーマについて発表と活発なディスカッションを行っています。
北海道支部の特徴
l.定例研究会・勉強会実施研究会は、テーマを決めて陥月で実施する。基本的に支部員が持ち回りで講師を務める。また、本部より送付される月例会のビデオテープを上映する勉強会を隔月で実施する2.謝演会の英雄年に１度、外部より躊師を招いて講演会を実施、広く一般に公開する。他団体との共催3.システム監査の実践北海道でのシステム監査誉及サービスを試行する。また北海道でのシステム監査ビジネスの普及に向けての調査を行う*これらの最新情報は、SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。
東北支部
東北支部は、青森、秋田、岩手、山形、宮城、福島の東北６県を基盤として、システム監査の普及・啓発、システム監査の能力向上を目指して活動しています。例会は約３ヶ月ごとに仙台を中心に持ち回りで実施しています。 * [支部便り]等の最新情報は、 SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。東北文部の特徴・経済産業省推進プロジェクトである「東北IT経営応援隊」、各県のITコーディネータ組織との連携を図り、当協会東北支部の広報宣伝活動を進めています・公認システム監査人特別認定講習の開催促進・システム監査普及サービスの実施・個人情報保護法に対応する支援、内部監査など・講演会の実施・東北各県のIT関連機関およびITC東北など他団体との共催を含めた勝演会を実施する。
北信越支部
北信越支部では、北信越５県（福井、石川、富山、新潟、長野）に於いて約３ヶ月ごとに各県持ち回りで、例会・研究会を実施しております。会員の能力維持・向上のため県例会を継続実施してゆきます。又、システム監査の普及のため一般の方も参加できるセミナーも実施しております。 *［支部便り］等の最新情報は、 SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。北信越支部の特徴能力向上と支部の技術基盤向上を目指しています。 ・研究チーム継続・本部、他支部との交流・プレゼンテーション能力の向上。 ・インターネットを活用した組織コミュニケーション
中部支部
中部支部では２ヶ月に１回の例会を開催しています。例会では「年間テーマ」と例会ごとの「個別テーマ」について、いろいろな視点からの討論を行っています。 [支部が主催・共催の研究会・講習会等] *システム監査実践セミナー 2日間コース(中部支部共催) [2006/5/27 28,於・愛知] * JSAG&SAAJ中部合同オープンフォーラム2005 ～地方におけるIT技術者の「貢献、育成、連携」～「 (兼SAAJ四支部合同研究会　兼JSAG全国大会）(2005/5/28) *マルチメディア&VRメッセぎふ2004協賛セミナー（2004/11/17） * "IT社会と情報セキュリティ" 「マルチメディア&VRメッセさみ2002」など
中部支部の特徴
・中部支部内会員、およびの継続的な相互研鑽・交流を図る。 ・中部支部以外の地域や団体との人材交流を積極的に展開しています。 ・メーリングリスト等を通した会員の相互交流、情報提供を進めています・支部20周年記念講演会(SAAJ20周年):11 月・中国との交流を深めています*これらの最新情報は、SAAJホームページ(http://www.saaj.or.jp/shibu/index.html)に掲載しています。
近畿会
セミナー活動
中小企業のシステム監査の模擬監査として、開催予定。 [研究論文等] *システム開発フェーズにおける監査のあり方について」 黒田　賢三
[支部が主催・共催の研究会・講習会等] *近畿支部20周年記念シンポジウム[2008/7/12,於・大阪] *第105固定例研究会[2007/11/15,於・大阪]
*これらの最新情報は、SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。 20周年記念行事について2008年3月の支部20周年を記念して次の行事の実施の準備を進めています。 (1)近畿支部20周年記念シンポジウム2008年7月12日に記念シンポジウム(講演+パネルディスカッション等)、懇親会を行います。
中四国支部
中国（四国）支部では例会を開催しています。会員が広範囲に分散しているため、毎回の参加者は少ないですが、情報産業協会等との共催研究会にするなどの工夫をして、会員相互の親睦と交流を図っています。昨年は、安原支部長が実施したシステム監査に関わる判決事例を中心に研修会を実施しました。
[会員の分布状況]
広島9/岡山2/島根3/鳥取1/愛媛1/香川4/高知1
本年度の目標
・20周年記念緯演会の成功・広島県外の会員の参加率向上・他団体との積極的なタイアップ活動計画・20周年記念講演会（9月の土曜日午後）
*これらの最新情報は、SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。九州支部九州支部では毎月第３土曜日（原則）に月例会を開催しシステム監査関連事項の研究報告を行うとともに会員相互の親睦と交流をはかっています。毎回10名ほどの参加者があり、多様な立場・経験からの活発な討議を行っています。 [例会の開催内容] *平成10年1月度以降[支部が主催・共催の研究会・鍵習会等] *九州支部20周年記念講演会[2008/5/17.於・福岡] *西日本支部合同研究会[2007/5/26,於・福岡] * ITC大分・SAAJ九州支部合同セミナー [2006/11/25,於・大分] * ITC大分・日本システム監査人協会九州支部合同セミナー [2005/11/12,於・大分] * ITC鹿児島・日本システム監査人協会九州支部合同セミナー [2005/7/30.於・鹿児島] [調査報告] *「平成11年6月　朱中豪雨による福岡市都心部ビル地下の没水（福岡水害）時の悄報通信基幹施設水害安全対策調査」調査報告(807KB) PDF *これらの最新情報は、SAAJホームページ（http://www.saaj.or.jp/shibu/index.html）に掲載しています。
3.20周年記念講演会の紹介
SAAJ創立20周年記念講演会の日程は、SAAJ本部の総会と記念講演会に続きまして、次の通り、各支部での開催日程も決まり、準備を進めています。先日（5月17日）、先頭をきって、九州支部での記念講演会が開催されました。日本大学教授・堀江正之氏、地元からは佐賀県最高情報統括監(CIO)川島宏一氏をお迎えして講演いただき、活発な交流が行なわれました。詳細は後日、会報でも報告させていただきますが、まずは全体の日程をお知らせいたします。
SAAJ（日本システム監査人協会）は、特定非営利活動として、システム監査に関する次の事楽を行っています。 (1)普及・啓発・広報活動(2)事例・技法等に関する調査・研究(3)研究会・講習会の開催と活動(4)システム監査人の育成及び継続育成教育システム監査人の認定制度運営
平成20年度第３回理事会議事録
日本システム監査人協会1.日時平成20年3月13日（木） 18:30-21:00 2.場所居陵会館3F会議室3.出席者鈴木（借）、小野、竹下、力、沼野、吉田（裕）、和貝、馬場、金子、岩崎、榎本、蒲ヶ原、橘和、木村、斉藤、桜井、鈴木（実）、髙橋、仲、松枝、中部支部：田中、九州支部：福田
4.議題
4.1審護事項
(1)理事担当職務の決定について本部理事の担当棄務について、事務局から説明があり、一部の主査等を入れ替え、各理事の担当薬務を決定した。修正内容は、次のとおりである。内部監査:和貝→○、遠藤→○（主査）教育研修委員会:成→○、高橋→×（削除）應委員会:小野→メ、橘和→○ (ただし、推薦委員会について、本人が被推薦者に該当する場合は、利害関係が生じない理事を別途選定する。)個人情報保護:小野→×なお、新任理事の担当業務については、別途、本人の希望を勘案の上決定する。 (2)  LLPとの商標権契約の締結について契約名義者について、会長以外の理事の名義にすることの是非について審識した結果、贅成多数で、会長名義にすることが決定された。
4.2認定委員会審議事項
理事会を「公認システム監査人制度の認定委員会」に切り替え、以下について審議を行った。 (1)帝議事項システム監査人補の申請における「内部監査士」を含める希望の取り扱いについて(公認システム監査人制度２制度の詳細（5）特別認定制度の所有資格として、「内部監査士」を追加することと同義の内容）審議の結果、本件については、否決された。主な理由は、次のとおり。 ①公認システム監査人制度は、システム監査技術者試験の合格者をベースとしたものであり、その運用の中での特別認定制度の所有資格（認定試験の合格者等)と比較した場合、「内部監査士」の資格取得の方法が異なっている。 ②所有資格に含めることについての要講者が個人であって、「内部監査士」の資格認定者から要講（申講）がなされていない。 ③システム監査技術者試験合格者とのレベルの比較が離しい。 ④公認システム監査人制度の全体の見直しで検討すべき事項であり、時期尚早である。 5.資料①第８期本部理事担当表(2008.3.13) (事務局) ②システム監査人補の申請における「内部監査士』を含める希望の取り扱いについての回答文楽（事務局） ③ IT統制監査マニュアル奇贈先（システム監査装準研究会））
6.理事報告事項
(1) 20周年記念事業プロジェクト（小野） ① 「システム監査これからの10年への提言」への取組み記念講演会で報告した掲題の提言についての取組み体制を提案し、検討の結果、各提言の取組みリーダを次のとおり決定した。 ・提言番号1竹下副会長・提言番号2,3,4,5小野副会長(検討プロジェクト立上げ)松枝理事・提言番号6,7,8力副会長・提言番号9 ・提言番号10三谷副会長また、提言以外に会員から寄せられた取組み要望事項に対する担当に先決定した。
(2)核井理事
退任理事慰労会（3月31日）の参加者は現在12人。参加の要請を行った。 (3)中部支部· 1/19   1月例会を実施した。 · 11/15   20周年記念会合(4)  20周年記念講演会関連（和貝副会長） ・支部の20周年記念日程をメールで案内済み・支部に関する本部負担は合計50万円を超えない範囲とする。 ・案内や申し込みは教会のWEBでできるようにする。 ・後援者については、各支部で交渉すること。 ・支部日程（講師、本部参加）北海道８月２日（土）支部資任で手配 鈴木会長、小野東北10月25日（土）堀江正之先生鈴木会長、小野中部11月15（土）堀江先生鈴木会長、小野北信越11月15（土）桜井通晴先生和貝、三谷近畿7月12日（土）堀江先生力、小野中四国８月30日（土）堀江先生鈴木会長、小野九州５月17日（土）堀江先生沼野、小野
(5) 九州支部（福田理事）
● 2月度月例会（第208回）
日時: 2月23日（土） 13:00 ～ 17:00会場:福岡市早良市民センター 第２会議室内容: ・月例研究会ビデオ視聴第134回月例研究会（2007年11月6日開催) 「情報システムの信頼性向上に関する取組について～情報システムの信頼性評価指標及び共通フレーム2007 ～ ・専門監査人部会の活動状況(松津) ・碧評「海外子会社の内部統劇一J-SOXをグローバル展開する際の勘どころ」（中央経済社）（佐々木） ・ICAO内部統制評価者資格紹介（宮永）
(開催予定)
● 3月度月例会（第209回）日時: 3月29日（土） 13:00 ～ 17:00会場:福岡市西市民センター  視聴覚室内容: · 「J-SOX対応IT統制監査実践マニュアル紹介」システム監査基準研究会主査松枝惑司理事・創立20周年記念事業の検討など● 4月度月例会（第210回）日時: 4月26日（土） 13:00 ～ 17:00会場:早良市民センター 第2会議室(6)会報(竹下副会長) ・次回会報101号は、これから準備に入る。 ·記事内容は下記を考えている。 ・総会に関する記事を載せたい。 ·新任理事·退任理事の記事を裁せたい。 · CSAの活動を掲載し、CSAをアピールしたい。 ·今後の会報編集に関しては、外向け会報にするための検討を行いたい。 ·黄本の申込書を同封するよう娶望があり、了解した。 (7) CSA利用推進(力副会長) ・総会時の年間計画案に沿って進める。 CSA利用推進の担当理事だけではなくCSAの皆様にご参加いただく機会を多くやらりたい。
(8)浦ヶ原理事
・会計の引き継ぎを３月８日に実施した。 (9) 菲例研究会（吉田副会長） ・第6回内部統制セミナー（3/17 ～ 3/19）は、現在９名参加予定·第7回内部統制セミナーを5/26 ～ 5/28に実施する。 ·第8回内部統制セミナーを7/28 ～ 7/30に実施する。 (10)月例研究会（沼野副会長）月例研究会の企画会議を４月２日に開催し、その結果に基づき平成20年度の月例研究会を早々に開始する。 (11)黄本の配布について黄本の奇贈先について、別紙一覧表の通り寄贈することを説明された。 (12)監査研究会(松枝理事)本年度の活動計画を検討中である。中心テーマは「業務の有効性監査」とし、この活動はスタートした。 (13)教育研修委員会(鈴木実理事) 4月認定申請者の特認識習に関して報告された。 (14)会計(仲理事、榎本理事)会計担当になったことの挨拶がされた。 (15)事務局(馬場副会長) ３月から４月にかけ会員向けに平成20年度の会費請求をしている。総会で納入のあった者を除き、約800名が対象である。 (16)役員の登記について（鈴木会長）新任理事及び住所変更のあった理事は、都へ登録が必要であるため、住民票を取得しておくこと。メール報告(17)中四国支部(滞下理事) 2月度月例会日時: 2008年02月22日（金） 18:30 ～ 20:45（2.25時間）内容: 「情報システムの信頼性向上に関する取組について」 （ビデオ視聴及び意見交換）場所:広島市まちづくり市民交流プラザ会議室C参加者: 9名−今後の予定− 3月度月例会日時: 2008年03月26日（金） 18:30 ～ 20:30（2時間）内容: 「日本システム監査人協会編J-SOX対応IT統制監査実践マニュアル紹介」 (ビデオ視聴及び意見交換)場所:広島市まちづくり市民交流プラザ会議室B (18)近畿支部(吉田理事) ●第14回システム監査勉強会日時:平成20年2月16日（土） 13:00 ～ 17:00場所:大阪大学中之島センター 2階講教室1テーマ1:「日本公認会計士協会の「内部統制の監査に関する実務上の取り扱い」の解説」薄師:監査法人トーマツパートナー伊藤　哲也　氏テーマ2:「保証型情報セキュリティ監査の概念フレームワーク」評師:工学院大学情報学部教授　大木栄二郎　氏出席者: 35名●近畿支部20周年記念シンポジウム第4回打ち合わせ会日時:平成20年2月21日（木） 19:00 ～ 20:40場所:大阪市立大学文化交流センター小セミナー室出席者: 6名●近畿支部20周年記念シンポジウム第5回打ち合わせ会日時:平成20年3月7日（金） 19:00 ～ 21:00場所:大阪市立大学文化交流センター小セミナー室出席者：7名●第107回定例研究会（予定）日時:平成20年3月21日（金） 18:30 ~ 20:30場所:学校法人大阪工大摂南大学大阪センター 303研修室テーマ:「システム監査人とヒューマンスキル|講師:中谷　正明　氏元近畿支部会長) ●近畿支部20周年記念シンポジウム(予定)日時:平成20年7月12日（土） 13:00 ～ 17:00場所:学校法人大阪工大摂南大学大阪センターテーマ:「システム監査人をどう活用するか？ | 13:10 ～ 14:00悲闘勝演1 「当社における内部統制とシステム監査（仮題）]日本を代表する組織のCIO (現在、折衝中) 14:00 ～ 14:50基調講演2 「未定）」日本大学商学部堀江正之教授15:00 ～ 15:30基調講演3 「システム監査これからの10年」日本システム監査人協会副会長小野修一（予定） 15:40 ～ 17:00パネルディスカッション「システム監査人をどう活用するか？」くパネリスト>未定17:20 ～懇親会(19)東北支部(高橋理事) ●３月東北支部　月例会日時:平成20年3月8日（土） 14:00 ～ 17:00場所: IT経営コンサルティング内容: 1.協会総会の参加報告2. 20周年事業について3. 2008年春の情報処理技術者新試験制度について4.支部月例会の日程とテーマについて・年間の月例会の予定を決定[J-SOXIT統制監査実践マニュアル」をもとに章毎に担当を決め発表することとする出席者:13名
次回理事会開催予定日時:平成20年4月10日（木）  18:30 ～場所:星陵会館
平成20年度第4回理事会議事録
日本システム監査人協会1.日時平成20年4月10日(木) 18:30-20:00 2.場所是陵会館3F会議室3出席者鈴木（信）、竹下、力、沼野、吉田（裕）、馬場、金子、岩崎、夜本、橘和、斉藤、桜井、菅野、成、仲、中山、松枝、近畿支部:吉田（博）
4.議題
4.1審護単項(1)会計規定細則の一部改定について4.2報告讲項各担当理事
5.資料
①会計規定細則6.審議事項(1)会計規定規則の一部改定について(提案:会長)会計綱則５項（理事・監事への特別記会品贈呈）の改訂案について、会長から説明があった。改定箇所· (理事・監事への特別記念品贈呈) → (理事・監事への記念品贈呈) （1）理事に就任していた期間→ (1)理事・監事に就任していた期間"贈呈は現金又は金券による支払は避け、図書券などとする。"を削除・支部に属する理事・監事への費用支出→支部に属する理事への費用支出→審議の上、承認された。 7.理事報告事項(1)事務局(馬場事務局長) ①前年度までの会費長期未納者85人に、除名する旨記載した請求書を発送した。 (2)近畿支部（吉田） ●第107回定例研究会日時:平成20年3月21日（金） 18:30 ～ 20:30場所:学校法人大阪工大摂南大学大阪センター講師:中谷正明氏（当協会会員） ●第15回システム監査勉強会（予定）日時:平成20年4月19日（土） 13:00 ～ 17:00場所:大阪市立生涯学習総合センター ▶支部20周年記念シンポジウム第6回打合せ会日時:平成20年3月25日（金） 19時から21時まで出席数:9名●支部20周年記念シンポジウム第7回打合せ会（予定）日時:平成20年4月9日（金） 19時から21時まで● 20周年記念  基調譯演（平成20年7月12日開催）の広報活動を開始した。ホームページへの掲載準備中(3)ホームページ(桜井理事) ① 20周年記念各支部の講演会募集フォームについて応募者の各所属団体の継続教育等へ反映できるよう、入力フォームにITC番号、ISACA番号を入力出来るように検討する。 (4)個人情報保護研究会（岩崎理事） ① 4月18日に個人情報保護セミナーを行う。参加者は20人程度確保できた。 ②今回の参加者の募集状況から、同様のテーマのセミナの開催は、離しいと思われるので、会員のニーズに合わせ、多くの会員に参加してもらう方法（テーマ）等を検討する。意見:平日に行っているが土日にも実施してはどうかの意見あり。平日開催と土日開催では、参加者層が異なる。企業向けセミナーにするか、個人向けセミナーにするか等、セミナー目的に関わるため今後の課題材料とする。 (5) CSA利用推進今年度の第一回会合を４月中旬～５月上旬に開催したい。今年度の会合メンバーに理事以外のCSAを加えて、新しい意見を取り入れた活動を行う。 (6) 事例研究会（吉田副会長） ①第６回内部統制セミナー 9名参加②今後の内部続制セミナー ・第７回内部統制セミナー (2008/5/26 ～ 5/28) を募集中·第8回内部統制セミナー (2008/7/28 ～ 7/30) を募集中第9回内部統制セミナー (2008/10/29 ～ 10/31)を募集中③第12回システム監査実務セミナー (2008/9/6、9/7、9/20、9/21 : 4日間)蒸发中
(7)基準研究会(松枝理事)
３月29日九州支部月例会に参加した。 [IT統制監査実践マニュアル] (黄色本)の紹介と今後の課題について意見交換を行った。
(8)月例研究会（沼野副会長）
5月から月例研究会をスタートする。 5月はデジタル・フォレンジックスをテーマに取り上げる予定。今年度は引続きJ-SOXに注目していくが、ITの有効性、効率性に関するテーマ、またグリーンIT、情報大航海PTなどのホットな話題も積極的に取り上げていく予定。
(9)会報(竹下副会長)
会報101号を創立20周年記念総会特集で発行した。次回102号は、５月15日原稿締切、6月上旬発行の予定。
(10)会計(仲理事)
支部会計の第一四半期の提出を依頼する。
(11)会長報告
①桜本理事が本を出版したことを報告。音籍名「日本版内部統制"成功"の秘訣–SOX法成功体験者にしか書けない」日刊工業新開社会報への申評を松枝理事に依頼した。 ② 2008年度システム監査学会研究大会(2008/6/6)の後援団体となった。大会テーマ「今求められる経営の変革の視点とシステム監査」
(以下メールでの報告事項)
(12) 法人部会（小野副会長） ●法人部会・新規入会法人:日本公認システム監査人有限資任事業組合(代表;複本吉伸様) ・平成20年自治体向けセミナー楽内の内容見直し中· SAAJ  Webサイト見直し（法人部会ページ新設）に向けてコンテンツの検討中●新設プロジェクト・前回の理事会でご報告した「システム監査これからの10年」の提音・取組みへの対応の中の、新たにプロジェクトを設けて対応する件で、20周年事業プロジェクトで検討した。 ・名称は「システム監査のあり方検討プロジェクト」とする。 ・メンバーは、20周年事業プロジェクトメンバーに数名を加えることとする。加わっていただく方については、小野から個別にお願いする。 ・月１回の定例打合せをもって、担当する提言・取組みについて検討を行っていく。 ●お願い: 「システム監査これからの10年」の提言・取組みへの対応の中で、新設プロジェクトではなく、主査を決めて対応したいただくこととした件について、主査の方は、目標、進め方についてとりまとめ、小野にご報告ください。
(13)中四国支部(溝下支部長)
ー夫新一3月度月例会日時: 2008年3月26日（水） 18:30 ～ 20:30（2時間）内容:「日本システム監査人協会編J-SOX対応IT統制監査実践マニュアル紹介』 (ビデオ視聴及び意見交換)場所:広島市まちづくり市民交流プラザ会議室B ● -今後の予定- 5月度月例会日時: 2008年05月14日（水） 18:00-21:00（2時間）内容:未定場所:広島市まちづくり市民交流プラザ会議室C
(14)中部支部(田中支部長)
● SAAJ中部支部3月例会
1.例会概要・日時　平成20年3月15日（土） 14:00 ～ 15:00中電シーティーアイ本社・場所東桜第一ビル5-1会議室・ゲスト(株)ネクステイジ代表取締役高原様・参加（順不同、敬称略）田中、杉山、関口、大野、磯部、福田（九州支部）、吉田、山田、浦田、早川、粟山、加藤、堤、木下（九州支部から転勤）、中村、安井（入会予定）、多田
2.議題
•事務連絡・講演I 「UTV次世代広告メディア」 (株)ネクステイジ代表取締役お・勝演2「セキュリティとRFID」三国商事(株)RFID推進センター法 法・20周年記念セミナー報告　関口様● <次回例会> ・日時　平成20年5月17日（土） 14:00 ～ 17:00 ・場所大垣(ソフトピアジャパン)
(15)九州支部(福田支部長)
● 3月度月例会（第209回）日時: 3月29日（土） 13:00 ～ 17:00会場:福岡市西市民センター 視聴覚室内容: · 「J-SOX対応IT統制監査実践マニュアル紹介」システム監査基準研究会主査松枝懲司理事・創立20周年記念事業の検討·「個人情報保護法とプライバシーマーク制度(JISQ15001)の課題と対応策策演報告(松津)参加: 10名(開催予定) ● 4月度月例会（第210回）日時: 4月26日（土） 13:00 ～ 17:00会場:早良市民センター 第2会議室内容:・ビデオ視聴[20周年記念講演会] ・創立20周年記念事業の検討・準備●日本システム監査人協会創立20周年記念講演会（九州開催）日程　平成20年5月17日（土） 13:00-17:00会場　八重洲博多ビル11階ホールA（定員100名）福岡市博多区博多駅東２丁目18番30号http://www.kyushu-yaesu. co.jp/hall/map.htmlテーマ「システム監査人これからの10年」主催特定非営利活動法人日本システム監査人協会(九州支部)後接九州経済産業局（申請中）特定非営利活動法人ITコーディネータ協会(申請中)日本システムアナリスに会（申請中）福岡ITコーディネー夕推進協議会次第13:00-13:15日本システム監査人協会副会長　沼野伸生13:15-14:05   基調講演「地方政府におけるCIOの役割～ ICTによる行政イノベーションの推進～」佐賀県最高情報統括監(CIO)川島宏一氏
14:05-15:15特別講演「システム監査、普及から定着への推進力|日本大学商学部・大学院商学研究科教授堀江正之氏15:25-16:15  藤演「システム監査、これからの10年」日本システム監査人協会副会長　小野　修一16:15-16:55 活動報告「支部活動からみたシステム監査人の育成」日本システム監査人協会九州支部長福田啓二16:55-17:00参加費　一般2,000円、後援団体会員1,000円、日本システム監査人協会会員無料懇親会　17:30 ～ 19:30会場近辺にて、会費5000円程度(16)東北支部(高橋支部長) ● 3/8　東北支部月例会　出席者13名・本部定時総会の報告・20周年事業について（スケジュールの検討） ・情報処理技術者新試験制度の説明にういて・月例会の今後の進め方・日程と場所の決定・平成20年度の勉強会については、 「J-SOX　IT統制監査実践マニュアル」をもとに実施することにした
(17)北信越支部(森支部長)
●北信越支部年度総会1.日時  ３月15日（土）13時から17時2.場所  富山駅北口 アーバンビル524会議室3.総会　前年度行事報告と今年度計画について4.講演 個人情報保護とプライバシーマークについてSAAJ本部個人情報保護監査研究会主査本部理事 岩崎 昭一 氏議事録確認議長識事録署名人
馬場孝悦、金子長男以上次回理事会開催予定日時:平成20年5月8日（木）  18:30 ～場所:星陵会館
第135回  月例研究会報告
会員No.1212  横瀬 和生日時：2008年1月22日（火） 18時30分～ 20時30分場所：御茶ノ水　総評会館演題：「日本システム監査人協会編　J-SOX対応IT統制監査実践マニュアル紹介」講師：日本システム監査人協会　理事、システム監査基準研究会主査株式会社ビジネスソリューション(BSC)代表取締役松枝慈司氏
1.謝演概要
日本システム監査人協会のシステム監査基準研究会で、2006年より「J-SOXとシステム管理基準」を研究テーマに活動してきた成果をもとに、同研究会メンバーを中心に執筆した、「J-SOX対応IT統制監査実践マニュアル」について紹介が行われた。本昔では、内部統制の基本的要素である「ITへの対応」に不可欠な「IT統制」に関する理解を深めるとともに、IT統制監査の進め方や手法について、豊富な事例を交えて説明している。昔籍は最終の校正中ということで、今回は発売に先立ちマニュアルおよび付録のCD-ROMのポイントを中心に説明を頂いた。昔籍はSAAJ創立20周年記念の講演会で一般の手に入るとのことであった。
2.講演要旨
（辦演内容は昔籍の内容紹介が中心の為、主な内容を中心に報告します） (1)日本システム監査人協会のシステム監査基準研究会について1996年、SAAJ発足10周年記念事業として、この年に改定された「システム監査基準」に対応するため「新システム監査基準プロジェクト」により「情報システム監査実践マニュアル」が出版された。システム監査基準研究会は2004年に発足し、同年改定された「システム監査基準」に対応し、高い評価を受けている「情報システム監査実践マニュアル」の第２版を出版する活動などに取り組んできた。 2006年度の活動として内部統制とシステム監査をテーマに取り組み、 SAAJ20周年記念事業として本書の出版を計画した。経験の少ないシステム監査人でも、効果的・効率的な監査・評価を行うことができるよう、現在も、多くの読者から高い評価をいただいている「情報システム監査実践マニュアル（通称:赤本）」の姉妹編として「J-SOX対応IT統制監査実践マニュアル」を出版することになった。
(2)内部統制報告制度におけるIT統制監
歪について
内部統制報告制度におけるIT統制監査で求められるのは積極的保証意見である。これは、問題点の検出と改善勧告（提言）が中心であった従来のシステム監査と異なり、監査の結果、適正であるのか、不適正であるのかを意見を述べるものである。
(3)逆籍の紹介
本昔のIT統制の評価のポイントは、 「システム管理基準」の管理項目をより詳細で具体的な確認項目としたものである。 「システム管理基準追補版」に沿って、IT統制を棒築・評価する場合に利用できるのはもちろん、COBIT for SOXのIT統制目標とも対応付けされており、海外において事業展開している企業における利用も考慮している。本昔の特徴を整理すると以下の通りである。 ・実務経験豊富な執筆陣による実践書・高い評価を受けている「情報システム監査実践マニュアル第２版」の姉妹編・豊富な事例・「システム管理基準追補版」と「COBIT for SOX」に対応・評価ポイント、各昔式類等の豊富な資料編のCDを添付(登籍の内容紹介－略－)
(4) 付録CD-ROMの紹介
音籍の資料編および付録のCD-ROMに収容されている監査関連作成例資料17点、活用ポイント資料3点、システム管理基準・追補版関連資料5点の紹介があった。 (書籍の内容紹介－略－)
(5)事例の紹介
監査実施事例として掲載されている以下の事例について簡単な紹介があった。 ① IT全社的統制・IT全般統制に関するシステム監査事例②資料編の“COBIT for SOX活用のポイント”を利用した監査事例③米国合弁会社における経営者による内部統制の評価及びリスク評価支援の事例④外部委託先との取引に係る業務処理統制を中心とした内部統制評価の事例⑤ IT全般統制評価のセキュリティに関するシステム監査事例
3.所感
講師の松枝様はシステム監査基準研究会主査として研究会発足時から活動しており、「情報システム監査実践マニュアル」から「J-SOX対応IT統制監査実践マニュアル」という形で、イメージするSAAJシステム管理基準体系が整備されてきた事を説明された。また、内部統制報告制度によりシステム監査の必要性の認識が高まってきたことを喜んでおられた。内部統制報告制度におけるＩＴ統制監査にたずさわる会員として、本書「J-SOX対応IT統制監査実践マニュアル」がIT統制監査の標準をリードする形で、IT統制監査に携わる多くの方々の役に立つであろうことを大変喜んでおります。講師の松枝様はじめ、本書の出版に貢献されたシステム監査誌準研究会のメンバーとSAAJの関係者の方々に感謝申し上げます。 h社
当協会の研究会の１つであるシステム監査事例研究会ではシステム監査の普及と会員の自己研鑽の場を提供するという目的のもとに「システム監査（普及）サービス」を実施しています。今回は2007年8月より2008年2月にかけて実施したh社のシステム監査普及サービスについてご報告いたします。このh（スモールエッチ）社という呼び名は事例研究会が実施したシステム監査普及サービス対象企業の仮名のつけ方で、h社はA (ラージエー)社から数えて34社目にあたります。 ※「システム監査事例研究会」「システム監査(皆及)サービス」については、当協会のHP左側のメニューより「協会全般」→「研究会」→「システム監査事例研究会」及び「システム監査サービス」のリンクをご参照ください。
1.依頼の経緯
h社は金融業に分類され、今回の対象となった情報システムはいわゆる「基幹系」ではなく、基幹系を運用するためには欠かせない「情報系」のシステムと位置づけることができます。とはいえ金融業ですので「個人情報」等の機密度の高い情報を多数取り扱っているため、その重要性は「悲幹系」と遜色ないものといえます。このシステムは開発・運用・保守をアウトソーシングしており、金融系のシステムを中心に取り扱うデータセンタに設置されています。今回の監査依頼は2007年5月にh社の対象システムの管理責任者の方からありました。内容を奨約すると「当システムは社内で自主監査を行ってきており、監査結果に対する改善対策も実施してきている。今回は社内での自主監査での指摘事項に対する改善対策を外部の第３者からみた妥当性を確認することなどを含めて、外部監査を依頼したい。」とのことでした。事例研究会でも依頼者の意向を実現するために、h社内での東議を通りやすくするための説明資料を作成し提案書として提供を行いました。その甲斐もあってか、2007年7月にシステム監査賞書をもとにした監査契約を締結するに至りました。
2.監査計画の概要
依頼者の意向を受け、使用する基準を金融業界において頻繁に使用されている「金融機関等のシステム監査指針（第３版）（財団法人金融情報システムセンター）」とし、必要に応じて「金融機関等コンピュータシステムの安全対策基準（第７版）（財団法人　金融情報システムセンター）」及び「金融分野における個人情報保護に関するガイドラインの安全管理措置についての実務指針（金融庁）」を参考にすることとしました。そして以下の内容を盛り込んだ監査計画を2007年8月に提出しh社と合意しました。
H HA
「データ照会システム（仮名）」の信頼性・安全性・遵守性を確認する。トーマ「データ照会システム」の運用業務にて適切な運用・維持・管理がされているか、 「金融機関等のシステム監査指針（第３版）」を基にして監査する。範囲「データ照会システム」のh社内主管部署。 「データ照会システム」の運用業務を行っているアウトソーシング先のデータセンタ。

3.監査活動
監査チーム福成監査計画を策定するのと並行して監査チームの編成を行いました。「金融機関等のシステム監査指針」を悲にした監査経験者を半数程度、それ以外の経験を有する者を半数程度の構成を想定していたところ、幸いにも以前に同基準を使用して行ったシステム監査普及サービスのc（スモールシー）社を経験したメンバが私を含め３名、またそれぞれの分野においての専門的知識をお持ちの４名の方に参加していただくことができました。
トップヒヤリング
監査チーム全員で監査の目的を共有するために、監査依頼者から依頼の経緯や目的をあらためてうかがうと同時に被監査企業の部門長（事実上のトップ）にヒアリングを行いました。
子信調査
子備調査を行う準備として、使用する基準に基づいたチェックリストの作成を行いました。これは作寒する範囲のボリュームを見積もる意味、作業する内容を監査チーム内で共有する意味、そして作業分担を行うための資料としてかなり有効でした。このチェックリストをもとに監査メンバの得意分野などに応じた作業分担を決めました。また、基準に掲載されている一般的な文書名と実際に運用現場にて使用されている文書名が異なる場合もありますので、被監査企業に資料を要求する時は文書名だけではなく確認したい内容、場合によっては使用する監査指針のこの項目をチェックするのが目的ということをはっきり伝えて資料を準備してもらいました。こうして監査チーム側の意図を明確に伝えることで想定していた資科と異なるものが準備されるなどの無駄を省くようにしました。さらに今回は運用業務の監査ですので、データセンタへの訪問も子備調査の段階からはじめました。実際、運用に関する具体的なルールが記栽された文書類はデータセンタに保管されていたこと、運用の現場を監査人の目で早い段階で確認できたことは推測や思い込みによる判断を避けられるという意味で有効でした。チェックリストの作成から予備調査の完了までほほ予定通りに10月に完了することができました。本調査子備調査で得られた情報から指摘事項となりうるポイントを絞り込み、ルールどおりに運用されていることを確認できる資料の閲覧や運用担当者へのヒアリングを行いました。アウトソーシング先のデータセンタでは多忙な運用薬務中に時間を調整してもらうなど、積極的なご協力をいただけました。実際の担当者からのヒアリングは文書に記載されない生の運用状況が把握できるため、貴重な情報を得ることができました。もちろん、そのためには準備が必要です。すなわちチェックリストにしたがって項目を埋めるような質問をするのではなく、お開きしたい内容がスムーズに会話の流れに溶け込むよう、ヒアリング対象者にあわせたストーリーを事前に考慮しておくことなどです。監査報告書に記裁することを想定している重要な点についてはヒアリングのみならず出来る限り文書でも監査証拠を得るようにしました。 h社担当とデータセンタ担当に分かれ、h社訪間を２回、データセンタ訪問を２回、11月中に実施しました。
監査報告書の作成
複数のメンバで監査したこれまでの監査結果を文書としてまとめあげる、正直なところ大変な作業です。しかし監査報告書が被監査企業に成果物として残る唯一の文書であり、監査チームの今までの作業の成果がこの監査報告書に凝縮されると考えれば気を抜くことはできません。監査チームのメンバは通常、別々の組織などで活動しているためお互いが抱えている文化が異なります。メンバそれぞれが得た印象、判断を監査チームとして再確認し、監査チームの意見として指摘事項とするのか、しないのか、報告書にどのぐらいの重要性をもたせて記述するのかなどの議論で時間がいくらあっても足りない状態でした。また、監査報告書の内容もさることながら報告書としての形式を整えることも大切です。報告書の内容を誤解がないように伝えるためにも「名称の統一」「（監査証拠となる）文書名は省略しない」などに気を配ったりしました。細かいことかもしれませんが「字体、フォントサイズ」についても統一し、 「記号」などを使用した場合はその意味を明確に注記するなどの配慮も行いました。さらに、作業分担に基づき監査メンバが執筆を分担するため「ですます調、である調の統一」や「文体」についても板端に異ならないように注意しました。 12月にかけて本作業を実施し、ベージ数にして60ページほどの監査報告書を正月明けに被監査企業に提出することができました。監査報告書の構成は以下のとおりです(日次を抜粋)。 1.監査活動概要1.1. 1.1.1システム監査への依頼事項2 2 2
1.1.2監査目的と監査テーマ1.1.3 監査の対象および範囲1.1.4 システム監査の対象項目1.2夫施殻要1.2.1責社の概要1.2.2 監査方法と手続き5 5 6 2.1 2.2 2.2.3 3.2 3.2.2 3.3.3 3.4 3.4.2 2.監査報告監査結果の総括指在結果2.2.1 現状認識2.2.2 指摘事項及び改善提案監査人の気づき・奨励事項3.システム監査の詳細3.1     情報システムリスクの管理3.1.1情報システムリスクの管理体制3.1.2情報システムリスクの識別と評価3.1.3情報システムリスクの対策情報セキュリティ3.2.1全社的なセキュリティ管理体制建物・設備等の安全対策3.2.3 バソコン、サーバー等の管理3.2.4 機密情報管理3.2.5アクセスコントロール3.2.6 願客データ保護3.3     システム運用3.3.1 運営と妥員管理3.3.2.標準と手続き8 8 10 10 16 17 21 21 21 22 23 24 24 27 30 31 32 36 39 39 43 45 56
60

監査報告会
監査報告会は今回の監査チーム全員が出席し、さらには当協会の鈴木会長にもお越しいただけました。被監査企業側も対象システム主管部署の方以外にも社内検査担当部署の方にもご出席いただけました。報告会は前半に監査報告書についての監査チームからのご説明、そして後半に監査報告書内にある指摘事項についてのh社主管部署からの改善対策案のご説明と監査チーム側の確認という内容で構成しました。監査報告書の指摘事項に対する改善対策案を準備して報告会に臨むなどの被監査企業の姿勢について鈴木会長は大変評価されていました。
4.歴史は
私が以前経験したシステム監査書及サービスのc社の事例では監査期間が3ヶ月しかないという過密スケジュールで実施しました。この時と比較して今回は期間にして約７ヶ月かけられましたが、前回にも増して監査チームメンバが多忙だったため、長すぎず短すぎず、ほぼスケジュール通りに実施できたという感じがしています。そのせいもあり、監査報告書の内容の吟味、全体構成の考察にも十分な時間をかけることができました。今回実施した監査の手続きについては私自身が事例研究会の「実践・実務セミナー」を通じて学んできたこと、またセミナーのテキストにも使用されている「悄報システム監査実践マニュアル（赤本）」に従って、いわゆる「正攻法」で取り組んできたつもりです。その手法がかなり有用であることを実践の場を通じて体感することができました。また、今回、監査チームのリーダ役を拝命したことでいろいろと学ばせていただきました。メンバの方々のお力をいかにして発揮してもらうかを常に意識したつもりですが及ばなかったところも多かったと感じています。それでも慣れない私にメンバの方々がフォローしてくださったおかげでどうにかこうにか成功裏に完了させることができたというのが正直な実感です。今回の普及サービスに参加してくださった監査人は以下の方々です（50音順）。厚くお礼申し上げます。
最後に、このような貴重な機会を与えてくださった事例研究会、被監査企業、そして自己研鑽のための時間を与えてくださった私の勤務先の皆様にも感謝し、報告を終わらせていただきます。監査報告書作成合宿にて岩田氏、市川氏、小佐野氏太田今井氏矢島氏成氏h社監査普及サービスを振返ってNo.1476 矢島利夫
参加の経緯とお礼
事例研の月例会にはなかなか参加できない場合が多かったが、昨年８月に久々に出席させていただいた時、ちょうどシステム監査普及サービス活動の「h社対応監査」が開始の運びになったばかりであった。あと1、2名のメンバー追加が可能とのことで、タイミング良くこれに参加させていただくことができ、たいへん貴重な機会を得たことに感謝している。私自身、日ごろ、勤務先でIT企画関連業務を担当し、また、実務セミナーなどで一定の知識や実務手法も理解しているつもりだったが、実際の金融機関の監査を経験できたこと、リーダ初めこれまでシステム監査を何度も実施されたご経験豊富なメンバーの方々と作業を一緒にさせていただき、実地のシステム監査について自分の不足な点にも気づかせていただき、大いに勉強になった。また、今回の活動を通して関係者の方々の知己を得たことは私にとってなによりも貴重な財産である。監査報告会にわざわざご足労下さった鈴木会長、常に実施状況を見守っていただいた吉田副会長初めご支援いただいた事例研関係者の方々、チームメンバーの皆さんにこの場をお借りして、深く御礼申し上げます。
●全体的対応上の感想
今回のシステム監査対応の期間は、平成19年8月～平成20年2月までの約7ヶ月とかなり長期に亘るものとなった。この間、私が対応した顧客先での作業はトップインタビューを含めると７回、併行して、土日等に10回程度のメンバー集合作業打合せに対応した。調査事項の整理や資料化は各自作業と電子メールの交換、それに休日等の集合作業により行った。私のメールフォルダには今回の作業や連絡対応で送受信したメール約600通が苦積されている。朱合作業では都心のアクセスの良い場所を常に確保できたので、大いに助かった。また、12月中旬、皆、多忙な中ではあったが、富士吉田の快適な研修施設で、一泊二日の合宿を行い、全員で議論しながら報告巷のまとめを実施したことは、特に有意義かつ思い出深いものとなった。会議場所を無償でご提供くださり、研修施設の手配などにご足労下さったメンバの成さん、岩田さんに改めて御礼申し上げる。依頼先のh社は、大規模な金融機関にふさわしく、既に社内において相応のリスク分析や各種社内規範の整備が進められていたので、まず、その状況を把握するためドキュメントの読み込みに多くの時間が必要だった。資料の持ち出し・コピーは一切禁止されたので、現地に出向いて限られた時間内で調査・確認するしかなく、依頼先に何度も出向きドキュメント調査やヒヤリングを行った。本来、監査メンバーが揃っての訪問が望ましいが、多忙なスケジュールの人が多くどうしても対応日時が分散してしまい、自分一人での調査になったこともあった。一方、依頼元の被監査組織の責任者の方は非常に好意的であり、たとえ一人の訪問の場合でも常
に受け入れていただき、質問等にも適時に対応していただけたので大いに助かった。
●監査実施内容についての印象
監査実施上、私自身が印象に残った事柄について、以下に述べる。必ずしもチームの総意ではない点があるかもしれないが、感想文なのでご了承願いたい。
1）FISCによるシステム監査指針の適用
これまで私は主に、経産省のシステム監査基準・システム管理基準を座右の参照規範としていたが、今回、金融機関を対象とした、金融機関等のシステム監査指針（第３版）[以下、FISCによるシステム監査指針と略記]を適用したことで、一層視野が広がり大いに勉強になった。FISCのシステム監査指針の特徴として、各要点項目毎にリスクとコントロールが前面に記されており、さらに具体的なチェックポイントが箇条書きで明記されているため、初めて利用した私でも分かりやすく、チェックリスト等として非常に利用し易く感じた。また、委託先では、既に、 「金融機関等コンピュータシステム安全対策基準」を適用した自主点検がなされており、リスク分析や内部規定などもかなり高いレベルのものが策定済であった。さらにアウトソーシング先でも同「安全対策基準」による内部監査が実施されている。そのため、このたびのような監査では、「金融機関等コンピュータシステム安全対策基準」も十分意識して、対処する必要性を感じた。
2）監査の中心課題について
作業開始当初は、依頼元企業の状況や対象システムの概要を把握・共有するため、全員で調査を行うことから始まった。監査目的と監査テーマを決定後は、具体的な監査項目について各メンバーで項目分担を決めて調査・とりまとめ作業を進めた。リーグはとりまとめ方針の設定、全体把握、内外とのスケジュール調整といろいろと苦労されたと思う。監査対象は個人情報を含む大量の願客情報を保管管理しているシステムであり、今回の監査の主眼は、運用業務やセキュリティ管理が適切に行われているか検証することが中心であったため、現地調査を含む運用状況の監査項目担当は作業量も多くたいへんであったと思う。また、依頼元のｈ社では個人情報の取り扱いについて特に懸念されていたため、「個人情報に関するガイドラインの安全管理措置等についての実務指針」も参照するなど調査範囲が拡大した時期もあった。しかし、調査の結果、監査対象システムおよびその運用部署の業務においては、個人情報を直接収集・利用・提供等は一切しておらず、システム内に保管、移送するプロセスのみであり依頼元の資任範囲は限定されていたため、監査のチェックポイントも適切な範囲にとどめることができた。
3）外部監査の意義を再認識
依頼元のh社では、今回の監査対象システムの開発から運用までのすべてをアウトソーシングしている。このような状況において、依頼元組織内部での自主点検、アウトソーシング先での内部監査などは実施されていたが、外部監査人よる監査はこれまで実施されていなかった。そのため、依頼元から第三者の目で見て、現在のシステムが果たして適切に管理・運用されているか再検証してほしいとの意向であった。また、私自身は後で気づいたことであるが、外部監査の導入には、次のような意味合いもあったと思われる。すなわち、組織内部で、各種問題はある程度把握されていても、人的・組織的な壁などでその改善策を円滑に実行に移すことができにくい場合も多い。客観的な立場の外部監査人により、基準に則った分析・意見表明などが行われることにより、組織内外での改善の動きが推進されるといった効果が期待できる。このように、監査報告書は依頼者に提示されるだけでなく、その他の第三者、専門家に適宜参照されるものでもあるため、2月13日報告会終了後のチーム内反省会において、鈴木会長から監査専門用語や名称等の正しい使用法、標準的な様式の利用などについてアドバイスをいただいたことは、今後とも意識しておかなければいけないことと心得た。 4）「アウトソーシング」における課題私自身が担当した監査項目は、「外部委託」であったが、今回の外部委託の調査では、以下のような点が特徴的であった。 ·対象システムは全国を範囲とする大型システムであるが、監査依頼を受けた委託側は、ごく少数の要員で、このような大きなシステムを概築・管理していく必要があることから、SI契約により当該情報システムの開発・システム構築・運用まで一括してアウトソーシングしている。当該システムに詳しいベンダ要員を出向社員として委託側社内に受け入れている。アウトソーシング先から第三者への委託、さらに派遣契約の実施などいわゆる多重契約構造となっている。少数の委託側の要員で大規模システムの開発・運用をアウトソーシング形態で実施する場合によくありがちな概造といえるが、このような状況においては、委任先の監督・セキュリティ確保対策などは重要な課題である。今回の監査でも、規範や各種実施要領などはかなり準備され内部承認などの手続きも行われていたが、ドキュメントに記載があるからといっても、そのとおり実施されているとは必ずしもいえない点もいくつか見つかった。「外部監査の導入」は管理監督が適切に行われているか客観的に点検する手段として非常に有用であり、積極的に活用すべきであると感じた。
●終わりに
監査報告実施後のフォローはその後の対処として重要であるが、今回、監査報告会の席上、被監査側から早々に改善計画まで、ご提示いただいたことはちょっと驚きであった。このことは、私たちの監査結果を評価いただき、真摯にご対応いただいた結果と手前味噌ではあるが、少し安堵している。しかし、実務セミナーでもご教示いただいたように、システム監査人は被監査組織の実應レベル、経営目的などを十分踏まえた上で、被監査先のリスクコントロール、経営基盤の強化に真に貢献しうる有効な報告を行う必要がある。この意味では、私はまだまだ、分析洞察不足な点も多々あったと思われ、今後ともさらに自己研鑽を続ける必要があるとの思いを強くした。事例研の活動等を通して一層のご指導いただきたく、今後ともどうぞよろしくお願いします。
第11回システム監査実務セミナー報告
第11回システム監査実務セミナー開催報告(事例研究会) No.1346 小佐野市男過日開催した第11回システム監査実務セミナーは、監査事例として建設業のg社をテーマに取り上げた。参加者は11名あり、事例研究会メンバ4名（高橋邦明、冨山伸夫、小倉道雄、小佐野）が癖師となり实施した。内容は以下のとおりです。 1.開催日:前半2日間:平成20年2月9日(土) ～ 10日 (日)後半２日間:平成20年２月23日(土) ～ 24日（日） 2.場所：海外職業訓練協会（OVTA：JR京
場所） 3.参加者：11名（職場所在地：関東８名、東海1名、中国1名、四国1名） 4.参加者の保有資格；公認会計士、税理士、CISA,ITC,システムアナリスト、公認システム監査人、公認システム監査人補物5.研修内容； ①教材; g社（建設楽）をモデルに新たに作成した教材、及び「情報システム監査実践マニュアル第２版」を使用した。 ②研修形式:システム監査実施の流れ（監査依頼者の意向確認からトップインタビュー、監査テーマの設定、監査個別計画等の作成、予備調査、本調査、監査報告告の作成、監査報告会実施まで）に沿って、講義、チームによる課題検討、参加者自ら監査人として演じてもらうロールプレイング方式で英施した。 ③チーム編成: 11名を4チームに編成、チーム毎に担当講師がついてアドバイスした。 6.参加者のアンケート結果セミナー前半及び後半終了時に収集した参加者からのアンケート結果の概要は以下のとおりです。 (1)セミナー全般について： ①受講目的:勉強のため５名（46%）、実務の準備のため：3名（27%）、実務経験のため：３名（27%） ②受講目的達成度:十分5名 (50%)、まあまあ５名(50%)、不足０名(0%) ③セミナーを知った媒体等:ホームページ7名(70%)、メール１名（10%)、その他１名(10%)、無回答1名(10%) (2)感想・意見等・セミナーを通して実際のシステム監査の流れにそって体験できるので参考になった。 ・今回取り上げた藻界の監査事例は大変参考になった。 ・セミナー途中で検討課題毎に配布する教材はタイミングがよかった。 ・監査とコンサルの違いがわかった。受縛前のイメージと違っていた。 ・演習課題の解説について、結果だけではなく、どうしてその結果になったのかを説明して欲しかった。 ・実際のシステム監査で苦心した点、お客様とどのようなやりとりがあったか等について、もっと説明して欲しかった。 ・監査対象企業の業界の特徴等の資料があれば、その点を考慮しながら監査が出来たと思う。 ・今後のセミナーのテーマとして情報セキュリティ監査、内部統制監査等を希望する。
7.その他
後半のセミナーに仕事の関係で１名出席できなかったが、10名の方はセミナー終了後の課題（内部監査報告書の作成）も提出され、修了された。　全体として成功裏に終了したと言える。セミナー終了後実施した講師の反省会でも受講生に満足していただくために改善を要する点が多々あった。次回セミナーの開催に向け、参加者からのご意見と合わせ、改善していく予定である。なお、次回のセミナーは9月を予定しており、関係者のご参加をお待ちしています。
「第11回システム監査実務セミナー」に
参加して
末願　久美子
(1)参加の経緯
(3)工夫した点
がつき少し贅沢と感じられる研修でした。今後は、システム監査担当者として、今回のセミナーで学んだことを業務に生かしていきたいと思いまt .最後になりますが、セミナー参加のみなさん、先生方には大変お世話になりありがとうございました。第11回システム監査実務セミナーを受験して高谷登(株式会社穴吹システムズ勤務) 2月9日、10日、23日、24日に幕張OVTAにて開催された、第11回システム監査実務セミナーを受講しました。私は、マンションデベロッパーのシステム子会社に勤務しています。担当はシステム開発と運用です。2年前にシステム監査技術者試験に合格し、日本システム監査人協会の正会員となりました。その後は正直、システム監査の事は頭にほとんどありませんでした。しかし、内部統制という言葉が雑誌等に頻繁に取り上げられるようになり、システム監査の知識は強みにできるのではと思っていました。そこで、今回のセミナーに参加したいと強く思いました。 (2)セミナーの特色講師陣が被監査会社の社長さん等になり、ヒヤリングを行う点です。こちらが用意した質問に対し、答えて頂くという形です。ただ、非常に親切な社長さん方でした。なんでも正直に答えてくれますので。私は臨場感をあまり感じず、非常にリラックスしてヒヤリングできました。監査時に被監査側の担当者の立場で、常に考えました。例えば、システムと業務に整合性の問題がある時は、しがらみなどで部同士の交流がないだろうと予測しました。実際、監査でも指摘事項となるのは、組織、人、インフラがほとんどではと思いますがどうでしょうか。 (4)新たな発見まず、依頼側の要望に沿った監査をすることが重要であることです。受講12月の終わり頃、会社の上司より、来年度はとあるクライアント企業のシステム監査担当を行う様に指示されましたが、システム監査の経験がない私が、実際にシステム監査を行うにはどうすればいいのか見当がつかず困っていたところ、システム監査人協会の「第11回システム監査実践セミナー」の開催を監査人協会のホームページから知り、少しでも今後の業務の役に立てればと思い参加させて頂きました。セミナーは、２月９日から１０日、２３日から２４日の４日間、千葉県の京葉線海浜幕張駅近くのOVTAで計31時間にわたって開催されました。この研修は、学習効果向上のため事前研修が義務づけられており、約2週間前に資料が送付されてきます。受講者は監査対象企業の概要、システムの概要、組織図などの配布を受け、研修日までには熟読が必要です。また研修を受ける上で、必須の「情報システム監査実践マニュアル」の指定された部分の熟読も要求されました。セミナーでは、実際に先生方が行ったシステム監査実施実例を基に作成した「システム監査実践セミナー」テキストを利用して行なわれました。内容は監査依頼者に対する意向確認から、トップインタビュー、監査テーマの設定、監査計画の作成、予備調査、本調査、被監査企業の社長に対するシステム監査報告会実施等までのシステム監査プロセスを、講義とゲループ学習、随所にあるロールプレイイングにより、横擬体験をしました。ロールプレイイングとは言え、初めてのシステム監査体験であり戸惑うところがありましたが、実際に被監査企業のシステム監査を行った先生方の体験談等も伺うことができ、今後のシステム監査を実践する上で大変勉強になりました。さらに宿題として、事例をもとに監査報告書を自分１人で街き、2週間以内に担当議師に送付し、添削され合格すると修了証が渡され、公認システム監査人認定条件でもある１年間のシステム監査経験として認定されます。おかげ様で研修の終了後の懇親会や休憩時間にも、セミナーの講師やセミナーに参加している他寒種の方々といろいろお話しすることができ、大変有意義な４日間を過ごすことができました。又、研修は受講生11人（実際は12人のところ、1名辞退と聞きました）に、諱師4人中も何回か講師から、依頼目的を見直して下さいと言われました。依頼者のヒヤリング時に本音を聞くことが重要であると強く感じました。また、システム開発、運用時の目線が変わりました。今までは個別最適化のみを目指していたので、今後は全体最適化を実現する方法を考えなくてはと思いました。
(5)課題
まず、資料を正しく精査することです。また、適切な仮説を設定できることと、その仮説を実証する証拠の取り方が今後の課題です。さらなるレベルアップに向け、新たな目標設定をして、英行します。
第11回システム監査実務セミナー
事務局体験記
No.1280　高橋　邦明
l.第11回寒務セミナーの特徴去る２月9.10日に前半２日間、同じく２月23.24日に後半2日間の合計4日間にわたり第11回システム監査実務セミナーが開催され、講師4名、受講生12名、合計16名が参加しました。この概要については、藤師を担当された小佐野氏の報告と重複するため、割愛させていただきます。講師陣は前述の通り４名で、いずれもｇ社のシステム監査サービスに参加された方々でした。私も同チームの一員で、今回のセミナーには事務局兼任の滞師として参加させていただきましたが、初めて事務局の仕事を任され、不慣れなため、受鑄生をはじめ他の３名の講師の方々並びに協会事務局にも大変お世話になりました。受鍵生の申し込みは12名でしたが、締め切り前に１名がキャンセルとなり、前半２日間は11名でスタートしました。さらに後半では1名の方が会社命令により急遽出張となり、参加できなくなりました。このため前半と後半でチーム編制を変更せざるを得ず、一部の受講生の方には大変やりにくかったのではないかと申し訳なく思っています。私も数年前に受講生の立場で参加し、また昨年の第10回寒務セミナーには講師として参加させていただいた経験から、1チーム3-4名の編制で合計4チームで構成する形が、まとまり具合からも、講師側からのフォローの面からも最適ではないかと感じています。今回の実務セミナーの特徴は、システム監査サービスの機会を与えていただいたg社の事例をもとに作成した教材を初めて利用した点にあります。g社からは数多くの資料を提供していただき本当に感謝しております。今回の事例は、 g社システム監査サービスの最終報告書の内容から「業務適合性」に絞った事例として資料を再構成し、教材としました。
2.事務局の担当範囲
今回初めて事務局を担当させていただき、多くの方々にお世話になりました。その中でも教材の印刷については苦慮しました。これは、受講生の人数が確定しないと必要部数が発注できないためです。参加申し込みの締め切りは遅く、教材の印刷は早めというのが理想なので、事務局としては網渡りの日程となります。多少の「在庫」を覚悟して多めに印刷しておけば無理のない日程が組めるかもしれません。受講の募集に際し、関連する諸団体にも実務セミナーの案内をお願いする必要があります。このためそれぞれの団体との「バイブ役」を引き受けていただいている諸先罪の方々にもご無理をお願いしてしまいました。この誌面をお借りしてお礼を述べさせていただきます。それにしてもHPの効果は非常に大きく、受識生の７割は協会のHPを閲覧して受緯を決めています。今後はこのHPをどのように活用するか、非常に重要であると思いました。教材の作成は監査サービスを担当したg社チームがサービス終了後、約半年をかけて行い、形が整ったところでアドバイザー引き受けていただいた4名の方に加わっていただき仕上げました。何回も見直したつもりなのですが、やはり誤字等がありました。また、セミナーでロールプレイを行うと、結論を誘導させるための例が不十分であるなど、粗が目立ちました。初回の教材には想定外の事態が起こるものですが、経験豊富な富山さん、小倉さんに助けられ大過なく終了することができました。セミナー修了後も会計処理、受講生の修了証発行などの作業が続き、事務局の作業量が多いことに驚いてしまいました。今まで事務局を担当してくださった諸先発に対し改めて敬意を表します。
3.終わりに
実務セミナーの最大のポイントは受講生との懇該の機会が多いことです。ロールプレイの準備、懇親会、食事中など様々な機会を捉えて質問をいただくことがありました。宿泊しながら行うセミナーの最大の利点だと思います。セミナーが終了した後もメールで相談が寄せられたり、事例研に参加したいとの要望に対して一緒に参加したり、人と人のネットワークが広がる機会を与えてくれる貨重な出会いの場でもあるのです。
第７回内部統制セミナー
(2008/05/26 ～ 2008/05/28)に参加して
No 288  仁井谷  智也子昨年度までは、Linux関連のサポート/基螢構築を担当していましたが、今年度から自社J-SOX対応にかかわることになりました。 4月に移動となった時点では、3点セットと言われても、何のことかも分からない状況で、少しでもレベルアップを図りたい、また、評価する側の視点に立てば要点が分かるだろうと考え、セミナーに参加しました。本セミナーは、ある企業から、J-SOX法対応のために社内で作成した成果物3点セットの評価および内部統制機築支援の依頼がされたとの想定で、ロールプレイング方式による疑似体験を通して学習するセミナーです。グループに分かれ、IT全社統制、IT業務処理統制、IT全般統制について、専前配布された薬務記述書、薬務フロー図、リスクコントロール・マトリクス、各種規定書等により整備状況評価を、それぞれに役になりきった講師の方々へのインタビューで運用状況評価を実施し、最後に、役員への講評会を行いました。これまで、システム監査の実施経験のない者にとっては、資料の事前読込みも、ポイントがつかめず、ただ読んだだけで終わった状態でした。また、インタビューについても（初めてでした）、開きだすポイント、開き出し方が分からず、CIOになりきった薄師の方の流暢なしゃべりに振り回されてしまいました。グループ内での話し合い、他グループの発表内容、瓣師の方々のアドバイスにより、監査・評価ポイントが少しは理解できたと思っています。何よりも、座学では得られない貴重な経験ができたと考えています。ありがとうございました。
新任理事挨拶
島田裕次この度理事に就任いたしました為田裕次です。システム監査とは、1985年に当時の通産省が『システム監査基準』を制定する以前からの付き合いになります。気がついてみるといつの間にか四半世紀近い年月が経ち、システム監査を取り巻く環境も大きく変化しました。現在では、内部統制報告・監査制度のスタートを受けて、システム監査が注目され、期待も大きくなっています。また、情報セキュリティを確保するためのシステム監査も重要になっており、システム監査にとっては追い風の状況にあるといえます。しかし、システム監査は、ITガバナンスの状況を点検・評価して、その維持向上に貢献する役割を担っています。システムの戦略性、有効性、効率性などの向上につながるシステム監査を実施することによって、ITを通じた企業価値の向上に貢献することも忘れてはならないと思います。今後も付加価値の高いシステム監査の実現に寄与できるように努めていきたいと思っていますので、よろしくお願いします。
(投稿)アクセス権の失効管理について思うこと
No.1609 藤岡長道
アクセス管理は情報セキュリティの基本であり、正しい権限者だけが情報にアクセスすることを保証することで安全を確保することを目的としている。ここで最初のアクセス権の設定は吟味され正しい設定が行われる可能性が高いだろう。なぜならば、はじめの段階では、データの特性が明確であり、誰にそのデータを扱わせればよいかを検討する時間的な余裕もある。問題を起こす可能性が増えるのは、組織変更や人事異動、退社といった変化へのフォローアップが当初の安全確保の観点で継続されるかどうかである。このような場合、①アクセス権を失効させる手続きへの算剣さと、②新たな人にアクセス権を付与する手続きを比較すると、寒務執行ラインの管理職の意識は、価値を生み出すほうのアクセス橋の付与に傾きがちになるのではないだろうか。しかし、この主のいないアクセス権は不正利用の機会を提供する可能性があるという点で危険であり、精神論や努力規定でなく、淡々とした事務処理の中でアクセス権の失効ができるように組み込むことが賢明だろう。個人を識別するIC社員カードとPCのアクセス権を連動させるというセンター管理も良い方法だが、そのような仕掛けがない場合、IT以外の統制手段と連係させるという方法もあるだろう。たとえば名刺の発行である。転勤者が旧部署の名刺を使用することはあり得ない。新部署の名刺を使用するだろう。それなら、例えば「旧所属部署のアクセス権を抹消した」という管理職とシステム管理者の証明の発行を、新部署での名刺印刷の条件とするのはどうだろうか。名刺がなければ仕事にならないので、旧部署のアクセス権の抹消を急ぐというインセンティブが本人にも出てくることになる。自己責任原則とは掛け声でなく、自己責任が働きやすい環境にするという工夫もあるのではないだろうか。それぞれの組織で、アクセス権の失効を何か、システム部門管挙以外の動作と組み合わせることもあってよいだろう。不正検査の教科書によると、ホワイトカラー犯罪が成立する条件は三つある。それは①機会、②動機、③正当化、である。この三つの条件が揃うと犯罪者が生まれる。アクセス権を知る、データベースを操作できるというのは機会である。そして、その機会を利用する動機、たとえば「データを複写しては換金して個人的な借金を埋めよう」というものがあり、さらに、正当化、つまり、「1回くらいなら見つからないだろう」とか「自分の給料を上げない会社が悪い」といった心理がこれに加わるのが典型例である。動機と正当化の大半は心の問題であり、これを形式基準やルールで防ぐことは難しい。しかし、機会の提供を防ぐ手段としてはアクセス権の厳正な管理は有効なコントロール手段である。ログ監視の実行は「不正アクセス行為は発見されます」というメッセージを社員に伝えることで、動機や正当化をある程度抑えることはできる。しかしこれは宰制効果にとどまる。その意味で、失効するアクセス権の管理の重要性を再認識してはどうだろうか。システム監査をする際において、悲楽やルールと実態を対比して調べることは基本であるが、もう一歩進んで、個別のコントロール手段が、管理者の心理や利用者の心理にどのような効果をもたらすかを考えることも大切だと思う。 (CIA公認内部監査人、CFE公認不正検査士） (投稿)公認システム監査人レポート2008春独立系の公認システム監査人が、情報セキュリティ、会社法改正、内部統制本格化などの大波小波に乗りながら活動していく様子をお伝えします。公認システム監査人  No.898竹下和孝会報99号でインド訪問の報告をしましたが、その続編です。)南回りの飛行機から降りて眼に見えるボンベイ空港。30年前に初めてインドの大地を見たとき、そこはジャングルの中でした。今回、成田からの直行便で飛行機から降りるタラップから見えるものは違いました。
1.インドで成功するには相手に愛を(ITに愛を)
インドで成功している企業の話では「インドのビジネスで成功する秘訣は、インドを好きになること」だそうです。これはどの分野でも共通ではないでしょうか。一時的な願望や損得ではなく、好きになって、好きなことを成功するまで続けること。このためには、喜んで協力し実行する人材を得ること、人の個性と適性を見極めて、適材適所に配置することも大切です。しかしながら、文化や商慣習の異なる地域や、価値観や考え方の異なる人との交流となると、そう簡単ではありません。私達日本人は、地域限定、同じような生活環境で比較的、同質的な教育カリキュラムに基づき学習し、長期雇用制度のなかで同じ仲間と働き、生活してきたわけですので、なおさらです。世界の人種のルツボといわれる米国で成功している中小企業の社長は、経営者の役割は「社員が喜んで働ける環境を整えること」といいます。社内の作業指示昔や文書に、母国語と従業員が求める他国の言語を併記するようになると、円滑なコミュニケーションを積極的に支援しているといえるでしょうか。この会社のように、米国といえども英語ではうまく意思疎通のできない地域や会社があります。そこでは、顧客に対し、社員に対し、愛を徹底するためにも、ITを活用してい#4した。
2.ブリッジSEを確保する
急成長するインドでは、人口が多いため、多くの民族が交流し、国内でも複数言語で会話をします。英語を一つの公用語として多言語に償れているとはいえ、適材適所に人材を確保することは、容易では無いと思われます。このような人材育成はどのように行なわれているのでしょうか。日本で急増しているオフショア開発の形式では、文化の異なる国をまたぐ、ただ単に英語で会話ができるだけでなく、お互いの異なる個性と文化を理解し、「好き嫌い」の利害調整と「ギャップ分析」のため、コミュニケーションする必要があります。このあたりが離しく、日本と外国のSE（システムズエンジニア）が参加するソフトウェア開発プロジェクトでも、両者をつなぐ「ブリッジSE」という専門職がひっぱりだこです。そういえば、私自身も国際的な事業を展開する企業に属しているときには「出前の芸者」といわれて、昼に夜に、あちこちを駆け回った記憶がよみがえります。そうやって、異なる商慣習や考え方、プロジェクトマネジメントに慣れてきたわけで、見よう見まねで現地に飛込み、の場にふさわしい対応の仕方を学んできました。多分、現在のインド、発注者の日本側でも似たような状況にあると思われます。
3.オフショア開発を成功させる
システム開発で重要なのは、寒務を理解し薬務の要件を整理して設計することです。異文化があると、そこに誤解が生まれやすい。つまり常識や暗黙知という、文字や仕様に表現されないルールが多く存在すると、プログラムの設計開発はうまくいかないのです。コンピュータのプログラムは、人間が命令したとおりに動作するのですから、考え方のモレがあれと、当然、コンピュータプログラムの動作にもモレが起きます。機械は正直です。コンビュータ側から見ると、当たり前のことが、人間から見るとコンピュータが誤動作したといわれる。コンピュータにとっては心外でしょう。そこで、「プリッジSE」が要求側（多くの場合、発注者である日本企業）の要件はこうで、開発側（インドのソフト開発会社）が知りたいことはこうでしょう、とその滞を埋める役割を果たす訳です。オフショア開発では、発注者側のニーズに応じたソフトウェアソリューションの企画・提案を行い、開発から保守まで一貫したサポートができる体制を整え、また、その流れのほころびを速く見つけて手直しする必要があります。したがって、プロジェクトマネジメントのスキルは必須で、磨けば磨くほど世界市場での価値が高まります。このような企業に人材を供給する代表的な研修コースは、大学に進学して、体系的教育の中でITを学び、世界的なプランドを持つIT企業に就職し、グローバルプロジェクトのブリッジSEやコーディネータとして活躍することです。彼らが次第に経験を積み、プロジェクトリーダーや経営層に進出はじめると、一層飛躍するでしょう。
4.世界の高級オフショア拠点をめざして
インドに拠点を置くオフショア開発センターでは、日本語学習にも積極的で、多くのソフトウェアエンジニアは英語による会話能力と国際的な開発手法・言語など、オーブンブラットフォーム分野での開発技術を学んでいます。国の産業政策として国際水準の技術経験で高給優遇。こうなると、日本側のSEが国際標準に対応できるのか、という課題も大きいのです。エンジニアの研修の場としてインドの研修施設を活用する企業も増えています。異文化の環境で、技術とコミュニケーションを集中して学ぶには、現地に飛び込むのが効果的です。したがって、れる。この方法フショア開発センターでは、その施設を活用して開発業務だけでなく、世界中から、監視業務、研修業務を集めようとしています。日本企業の組織体制の中では、ビジネスの仕組みとそれを支援するシステムを開発、運用するSEの多くは、独自の手法にこだわり、まだまだ領国を続けていると思います。インドでは、国際プロジェクトの経験者を中心に構成されたチームが、日本語を学び、その次に日本文化に習熟してくると、日本のIT市場への切り込みが可能になります。このような人材育成を国家戦略として位置づけ、世界のオフショア拠点としての地位を維持できるよう後押ししています。世界経済の成長は不透明となり、インドや中国、東南アジアの経済成長が一段落すると、それぞれ急速に発展する市場で経験をつんだSEが、プロジェクトマネージャが、高級（高給）SEとして国際市場での競争が始まるのでしょう。日本国内では、SE不足がずっと叫ばれながらも、SEを高給で処遇した時期を私は知りません。そのような時期はとっくに過ぎ、国際舞台で国際プロジェクトでの経験を積んだ国際派SEと協働し、競争する時代が迫っていると感じます。まさに、ビジネスパーソンの必須スキルといわれたIT、英語、国際の本格的な到来です。 F (SAAJ20周年記念活動)会報編集部F
[システム管理者および若い世代に目を向けた取組み](提言1の実践)
SAAJ20周年記念講演会が開催され、活発な意見交換が始まっています。先日、福岡市で開会されたSAAJ九州支部20周年記念講演会にも、全国から参加され、監査について、また監査人の役割について、屋台でも議論が続けられたとか。 「新しいシステム監査」の方向・可能性・活用について・今日までのシステム監査は、主に、システム監査人が話題の中心でした。 ・今後は、システムの開発者・運用者、システム管理者、さらにはCIOなど経営者に対して、健全なシステム構築・運用、つまり企業経営にシステム監査が必須であることを、解説していきたいと考えます。 ・「システム管理基準」はシステム監査人のための基準であると同時に、システムを構築し、運用するシステム管理者のための基準です。 · SAAJ会報では、CIO、システム管理者を対象にしたセミナーやパプリシティなどを通して、情報提供し、主張する機会を増やしていきます。 l.意見募集・報告募集会員各位、競者の皆さん、 ・システム関連業務（企画、開発、運用など）で、もっと気楽に監査（第三者によるギャップ分析）してみませんか。 ・あなたの目標達成に、システム監査はどのように貢献できますか。 ・企業の薬織向上に、システム監査は、どのように機能すればいいと思いますか。 ・システム監査の事業、ビジネスプランを考えませんか。 · CSAの貢献事例、成功事例を広げませんか・今後のシステム監査人へのロードマップ、キャリアパスの可能性などを議論しませんか。 2.議論・編集に参加しませんかこれから、上記のようなテーマで編集を進めていきたいと考えます。編集に参加するメンバーを募集します。条件：広く、他の意見を尊重して、開くことができる方電子メールで情報交換、意見交換に参加できる方たまに、SAAJ協会事務局でオフライン討議に参加できる方(Skypeを利用したオンライン参加も準備予定)期間：当面、これからの１年希望者は、会報担当メールへ、意見・抱負をお寄せ下さい。 (mail-to :     saaj-kaihoh@yahoogroups.jp)名F第12回システム監査実務セミナー受講者募集のご案内第12回システム監査実務セミナー受講者募集のご案内システム監査の実際を体験してみませんか!!日本システム監査人協会では、設立目的のひとつである「システム監査人の実務能力の維持·向上」のため、毎年数回、実践的なセミナーを開催しています。今回のセミナーは、当協会が既に30回以上開催実績のある「システム監査実践・実務セミナー」の４日間コースです。このセミナーは、当協会の事例研究会で実施したシステム監査普及サービスの事例を教材として、実践で得たノウハウを皆様と共有することを目標にしています。システム監査の実際を体験してみたい方やシステム監査技術者試験には合格したもののシステム監査参加機会のない方は、この機会を利用してシステム監査の実際を経験し、システム監査能力の向上を図はよう。なお、このセミナーを受講し、事後課題を提出頂きその内容が適切と判断された場合には、当協会が認定する公認システム監査人の必要なシステム監査実務を１年間経験したものとみなされます。本セミナーは、ITコーディネータ協会の「専門知識研修コース」（5.5ポイント相当）に認定されております。 1.開催日時：平成20年9月6日（土） 7日（日）平成20年9月20日(土)～ 21日(日) <1泊2日× 2>どちらかのみの参加は不可時間は土曜は10：00 ～ 21：00、日曜は09：00 ～ 15：00 (進行状況により若干の変更が生じる場合があります。) 2.場所：海外職業訓練協会（OVTA） 〒 261-0021 千葉市美浜区ひび野１丁目１番地電話番号：043-276-0211 3.費用：168,000円（日本システム監査人協会会員）、189,000円（一般） (費用には、教材費・宿泊費・食事代・消費税が含まれます。) 4.内容：専例研究会が実施したシステム監査サービスをケーススタディとして取り上げます。セミナー用にアレンジした「システム監査依頼書および企業情報」を教材として、 3 ～ 5名程度のグループにわかれて、トップインタビュー、監査計画書作成、予備調査、本調査、監査報告の実際を体験して頂きます。 5.講師：協会の事例研究会メンバーでシステム監査普及サービス経験者2 ～ 4名(予定)。 6.対象者：情報処理技術者（システム監査）資格保有者もしくは同等の知識を有する者。定員20名（最小催行人員10名） 7.申込み：NPO法人日本システム監査人協会システム監査実務セミナー事務局担当三　輪　智　哉（e-mail：t_miwa@st.rim.or.jp） ※下記の参加申込書を記入の上E-Mailでお申込下さい。 8.申込期限：平成20年8月15日（金） 9.問合せ：NPO法人日本システム監査人協会システム監査実務セミナー事務局担当三　輪　智　哉（e-mail：t_miwa@st.rim.or.jp）
  (
NPO法人日本システム監査人協会では、内部統制評価・監査に関する実践能力を修得するための内部統制セミナーを開催しています。当セミナーは、協会が既に30回近い開催実績を積んだシステム監査実践・実務セミナーを背景に、事例研究会独自の教材を使って行う、ロールプレインゲ方式を中心としたITに係わる内部統制評価・監査に焦点をあてた極めて実践的なセミナーです。上場企業は平成20年4月以降から開始する事業年度から、財務報告に係わる内部統制の経営者による評価が導入されることが決まっておりますが、このセミナーを受講することにより、ITに係わる内部統制の最新情報に加えて、内部統制評価・監査の実践力を身につけることができます。この機会に、定評のある当協会の実践的セミナーを是非体験して下さい。 *本セミナーは当協会編著「J-SOX対応　IT統制監査実践マニュアル」に準拠しています。 *本セミナーは日本公認会計士協会の継続的専門研修に認定されています。 *本セミナー修了者は、公認システム監査人の認定申請にあたり日本システム監査人協会が別に定める所定の期間をシステム監査実務経験期間に算入することができます。 *修了者又は受講者が、公認システム監査人又はシステム監査人補である場合、セミナーの実時間を継続教育の認定時間に算入することができます。
l.内容：
1.1財務報告に係わる内部統制に関する基礎知識を習得していることを前提に、IT全社統制・ IT全般統制・IT楽務処理統制のポイントを説明します。 1.2受講者は外部のコンサルタントとして、被監査企業の内部監査部から、内部統制の評価と助言を依頼されたと想定し、 ① IT全社統制・IT全般統制・IT薬務処理統制について、被監査企業から提供された内部統制成果物とヒヤリングに基づいて内部監査を実施します。 ②監査によって把握した問題点や課題を指摘し、改善提案を含む監査報告を行ないます。
2.日程及び会場：

•絵評会館: http：//www.sohyokaikan.or.jp/ 3.費用：157,500円（一般）、126,000円（SAAJ会員） (費用には、教材費・昼食事代・消費税が含まれます。) 4.受講していただきたい方：J-SOX対応担当者、ITの内部統制の評価・監査に関わる管理者及び担当者。 5.蔡集人員：各回20名（最小催行人員8名） 6.受講申し込み方法：当協会ホームページ（http：//www.saaj.or.jp/）からお申込み下さい。 7.お問い合わせ先：セミナー事務局担当：沼野伸生（e-mail：fwgc5762@nifty.com）
図書推薦
会員番号555松枝憲司[SOX法成功体験者にしか書けない日本版内部統制"成功の秘訣"」夜本吉伸　客日刊工業新開社1,900円+税本書は、ニューヨーク証券取引所に上場している日本企業で米国SOX法対応に成功した筆者が、その経験に基づき、 J-SOX（日本版内部統制報告制度）にうまく対応するための秘訣を記した本である。現在、日本では、 J-SOX対応の本が多数出版されているが、多くが制度の解説書が中心であり、実務経験者によって書かれた実務者に役立つ手引書が存在していない、という著者の強い思いが、本書の執筆につながったとのことであみ。全体として、著者の実経験に基づくポイントが要領よく整理されており、これから本番を迎える日本企業の担当者の方にとっては、参考となる箇所が多い。例えば、 「内部統制構築における重要成功要件」として以下の項目が挙げられている。 ①経営トップの強いリーダシップの塔にトップダウンで行うこと②現場を含めた全員参加型組織で挑むべきプロジェクトとする③トップダウン型リスクベースアプローチを徹底する④公認会計士と十分に協議をして進めること⑤内部統制は不正防止のためだけではないことを認識するその他にも、 [IT全般統制はどこまで必要か？] 「文書化はどこまで必要か？」等、SOX法体験者ならではの項目が並んでいる。内部統制の理論に関する解説書を読んでから、本書を読むとより理解が進むので、J-SOX関連作薬に従事する会員の方には、是非手に取っていただきたいと思います。なお、当協会の「システム監査基準研究会」で出版した「J-SOX対応IT統制監査実践マニュアル（通称:黄本）」と併用していただくと、より相乘効果が期待できると思います。 ●本帯の構成1蛍内部統制とはCOSOフレームワーク1.1.内部統制の高まり1.2 1.3     米国SOX法の概要1.4 内部統制の限界2章わが国における内部統制2.1会社法における内部統制の義務付け2.2金融商品取引法における内部統制の義MT 2.3 『財務報告に係る内部統制の評価および監査の基準」の役割2.4 『財務報告に係る内部統制の評価および監査に関する英施基準」の役割2.5基準に見る内部統制システムの構造2.6どこまでやるの "IT全般統制" ３章経営者による内部統制の整備および運用3.1内部統制システムの構築手順3.2 「悲本計画・方針の策定」プロセス3.3「評価範囲の決定」プロセス3.4「会社レベル統制の整備および運用」構築プロセス3.5 「寒務プロセスレベル統制の整備および運用」構築プロセス3.6リスクと統制の分類3.7 ITに関する内部統制の位置付け3.8 ITに関する全社レベル統制3.9 ITに関する業務プロセスレベル統制4章経営者による内部統制の評価4.1経営者による評価の意義4.2全社レベル統制の評価4.3薬務プロセスレベル統制の評価4.4内部監査人による運用状況の有効性の評価4.5経営者による有効性の評価4.6評価手続等の記録と保存4.7財務報告に係る内部統制の報告5章IT全般統制の整備・運用および評価5.1 IT全般統制の計画プロセスおよび評価範囲の決定5.2 IT全般統制の整備および運用5.3 IT全般統制の整備状況評価手続5.4 IT全般統制の運用状況評価手続5.5 IT全般統制の整備および評価の留意点5.6 IT全般統制の変更管理6章外部監査人による内部統制の監査6.1外部監査人による監査とは？ 6.2内部統制監査と財務諸表監査の一体的実施6.3監査計画と評価範囲の検討6.4内部統制監査の実施6.5監査人の報告7章IT全般統制システム構築の樹所7.1内部統制構築における重要成功要件7.2 IT全般統制はどこまで必要か？ 7.3文書化はどこまで必要か？ 7.4あるべきなへの挑戦7.5システム管理基準およびIS027001要求事項《福华後記》ミヤンマーのサイクロン被害、中国四川省を襲った大規模地震の被害は、自然災害に対する人類の無力さと初期対応の重要性を教えてくれます。自然災害やシステム障害、さまざまな事故が発生しても、事業を継続させ後旧させる能力として、レジリエンシー（Resiliency:復旧力及び対応力）という考え方が必要になってきます。そのためにも日頃からシステム監査やセキュリティ監査により弱点を知り、事業継続計画を作成し訓練する。自社の情報システムやセキュリティ対応能力だけでなく、人、組織が活動できるための食糧・飲料水の備著、非常用の装備、事業継続のための電源や子備機器、代替手段などのインフラの整備が必要で、これから議論が深まるものと推察します。普段、当たり前と思っている水や空気、電気などがないと、私達は直ちに生存と行動に支障をきたしてしまいます。一方で有害であり、また有限とわかっているのに止められない浪費があります。今回は、当たり前だけどよく知らなかった「SAAJ活動」を紹介しました。SAAJの活動をどのように改革し、今後の10年に向かってどのように改革していくのか。今年の酒席でも是非、つまみの一品として話題に加え、監査人力を強化したいものです。（竹下） SAAJが監修した実務者向け書籍を紹介します。 SAAJの各専門部会の会員が中心に執筆しております。いづれも、実務書籍として高い評価をいただいております。 1.情報システム監査実践マニュアル(通称、赤本) 2.個人情報保護マネジメントシステム実践マニュアル(通称、緑本) 3. J-SOX対応IT統制監査実践マニュアル(通称、黄色本) 4.システム監査・情報セキュリティ監査ハンドブック(通称、ハンドブック)特定非管利活動法人日本システム監査人協会561万円発行人鈴木、信夫事務局〒 103-0025東京都中央区日本橋茅場町2-8-8共同ビル（市場通り）6階65号室TEL.03 (3666) 6341  FAX.03(3666)6342事務局メール:saajjk1@titan.ocn.ne.jpホームページ  http://www.saaj.or.jp/
※会員のみなさまからの投稿（連載、随筆等何でもOK）を募集します。記名記事は薄謝進呈します。昔籍紹介欄もありますので、執筆されたかたはお知らせ下さい。会報担当メール:saaj-kaihoh@yahoogroups.jp 36