システム監査
【システム監査】（第４回）
監査手続きには、１「予備調査」と２「本調査」がある。 １「予備調査」は、監査対象の実態を把握するため、対象の情報システムや業務等の詳細、事務手続きやマニュアル等、業務分掌の体制などを把握する。 資料・情報の入手方法には […]
【システム監査】（第３回）
リスクの評価に基づく監査計画の作成 監査計画の作成（リスクアプローチ） １ リスクの影響が大きい監査対象を重点的に行い ２ 監査結果を誤る可能性としての監査リスクを合理的に低い水準に抑える リスク： （固有リスク）： […]
【システム監査】（第２回）
システム監査は、一定の基準に基づき実施される。 「システム管理基準」 「情報セキュリティ管理基準」 を参考とする。 ※「内部監査基準」日本内部監査協会 「専門職的実施の国際フレームワーク」IIA など
【システム監査】（第１回）
システム監査の意義と目的 １ 専門性と客観性を備えたシステム監査人が、一定の基準に基づいて、情報システムを総合的に点検・評価・検証をして、監査報告に利用者にガバナンス、マネジメント、コントロールの適切性等に対する補償を与 […]
【どうなるマイナンバー】（第６回）
では、対策を考えてみましょう。 【対策】 ・組合は登録時に必要な情報として5情報（住所・名前（漢字・仮名）・生年月日・性別）以上で判断するよう基準と手順を定める。また、更新時にはマイナンバーと健康保険証の情報の一致を確認 […]
【どうなるマイナンバー】（第５回）
これまでの整理として いきさつをご覧ください。 今回は、マイナ保険証について、インターネットからの情報を基に、真の原因や対策を把握するための手法として便利な「いきさつダイヤグラム」を作成しております。 ※本来は、デジタ […]
【どうなるマイナンバー】（第４回）
「なぜなぜ分析」の結果 Q: なぜAさんとBさんの情報が誤ってひも付けされたのか？ A: 組合が登録時に必要な情報を3情報だけで判断したから。 Q: なぜ組合が登録時に必要な情報を3情報だけで判断したのか？ A: 組合が […]
【どうなるマイナンバー】（第３回）
今回は、 ３エラー要因 を整理します。 要因を探るためには「なぜなぜ分析」などを行う必要があります。。 今回は、「なぜなぜ分析」を行います。 【事実関係】 ・組合が登録時に必要な情報を3情報（生年月日・性別・名前）だけで […]
【どうなるマイナンバー】（第２回）
第１回では、「いきさつダイヤグラム」の作成手順を説明した。 今回は、 １通常の作業ステップ ２エラー/困った現象 を作成してみましょう。 １通常の作業ステップ ・●●健康保険組合は、加入者のマイナンバーと健康保険証の情報 […]
【どうなるマイナンバー】（第１回）
デジタル庁によると、マイナンバーと別人の銀行口座が紐付けられた事例が、福岡県北九州市や東京都豊島区などの自治体で確認されたということ。 総務省では、「マイナポイント」が他人に付与される被害が確認されているほか、「マイナ保 […]