HOME > ナレッジベースTOP > ［6/16：大阪］「『IT統制の評価』と内部監査人の役割」セミナーを開催します
［6/16：大阪］「『IT統制の評価』と内部監査人の役割」セミナーを開催します
投稿日時：2008年5月16日 20:00
| 開催日時 | 平成20年6月16日(月) 13:00～17:00 | |
| 主催 | みずほ総合研究所 | |
| 講師 | 株式会社レキシコム代表取締役 | |
| 公認会計士・公認情報システム監査人(CISA)・公認内部監査人(CIA) | ||
|
中原 國尋 | ||
| 場所 | 北浜フォーラム （大阪：大阪証券取引所3階） | |
|
講義内容 | ||
| ☆ 最新の動向・情報を織り込むため、内容を一部変更させていただく場合があります。 | ||
| １．内部監査人が押さえるべきＩＴ統制とその評価の基礎 | ||
| （１）ＩＴ統制とは何か ― ＩＴそのものの統制ＶＳ．ＩＴを利用した統制 （２）ＩＴ統制を評価する意義と目的 ― 内部統制全体における位置付け （３）ＩＴ統制の評価と各種認証制度の関係 （４）Ｊ－ＳＯＸにおけるＩＴ統制の評価の全体像 （５）ＩＴ統制における内部監査人の基本的位置付けと役割 | ||
| ２．ＩＴ全社統制の評価と内部監査人の役割 | ||
| ３．ＩＴ全般統制の評価と内部監査人の役割 | ||
| （１）ＩＴ全般統制とは、その位置付けは （２）ＩＴ全般統制の具体的内容 1 開発段階における統制のポイント 2 運用局面における統制のポイント 3 情報セキュリティに関する統制のポイント （３）ＩＴ全般統制の識別と評価の演習 | ||
| ４．ＩＴ業務処理統制の評価と内部監査人の役割 | ||
| （１）ＩＴ業務処理統制とは、その位置付けは ― ＩＴ全般統制の評価だけではなぜ足りないのか （２）ＩＴ業務処理統制の具体的内容 1 インプットコントロール 2 プロセッシングコントロール 3 アウトプットコントロール （３）ＩＴ業務処理統制の評価 | ||
| ５．こんなときどうする？― 実務的課題とその解決策の検討 | ||
| （１）開発と運用の職務分離ができない場合の対応 （２）外部委託している業務への対応 （３）整備すべきアクセスコントロール （４）エディット・バリデーションチェックの識別とテストをどうするか （５）データ転送時の自動化された統制の識別とテストをどうするか （６）出力情報の正確性をどのように考えるのか （７）人とＩＴが一体となって機能する内部統制 （８）スプレッドシート・コントロールの評価 | ||
