データ分析・継続的監査
内部監査にBIダッシュボードを導入する方法｜KPI設計と画面構成
内部監査のBIダッシュボードを、部門運営とリスク監視の2種類に分けて設計する方法を解説。グローバル内部監査基準12.2・15.2を踏まえたKPI定義書、発見事項データの項目例、画面構成、導入の4段階を記入例付きで紹介します。
記事一覧
内部監査・J-SOX・IT 統制・AI 活用の実務ノウハウとテンプレートを公開しています。
IT・サイバー監査
変更管理の監査手順｜本番移行・緊急変更・職務分掌の確かめ方
IT全般統制の中核である変更管理の監査手順を解説します。母集団を本番環境の記録から作る理由、申請・承認・テスト・移行の証跡の追い方、緊急変更の事後承認、開発者の本番アクセスと職務分掌、SaaSやCI/CDの論点までチェックリスト付きで整理します。
J-SOX・内部統制
上場準備（IPO）企業の内部監査体制構築ロードマップ｜N-2期から逆算する実務
IPO準備企業が内部監査を立ち上げる手順をN-2期・N-1期・申請期のロードマップで解説。東証の申請書類で求められる内部監査資料、兼務体制の独立性、上場後3年の内部統制監査免除の読み方まで記入例付きで整理します。
IT・サイバー監査
システム開発・導入プロジェクトの監査｜要件定義から移行判定まで
基幹システム刷新などの開発・導入プロジェクトを内部監査はどう見るか。実施基準が示す開発の留意点を起点に、関与の型と独立性、要件定義・テスト・データ移行・移行判定・稼働後のフェーズ別監査ポイントを表とチェックリストで解説します。
内部監査の基本・実務
不正リスクと内部監査｜不正のトライアングルとレッドフラグの見つけ方
不正のトライアングル（動機・機会・正当化）の成り立ちと、行動・取引・組織のレッドフラグ一覧、データ分析テスト例、兆候を見つけたときの初動を解説。ACFE 2026年版調査や2023年J-SOX改訂も踏まえて整理します。
IT・サイバー監査
IT運用管理の監査手順｜バックアップ・ジョブ管理・障害対応
夜間バッチの異常終了や復元できないバックアップは、財務報告にも事業継続にも響きます。実施基準が示す「システムの運用・管理」の留意点を起点に、ジョブ管理・バックアップと復元テスト・障害管理・委託先運用の監査手続を記入例とチェックリストで解説します。
データ分析・継続的監査
データ分析監査（CAAT）入門｜Excel・SQL・BIで全件検査する手順
CAAT（コンピュータ利用監査技法）で支払・仕訳・マスタを全件検査する手順を解説。重複支払や分割発注などの分析シナリオ、Excel・SQL・BIの使い分け、データの網羅性確認、例外調査と調書の記入例までまとめました。
IT・サイバー監査
インシデント対応態勢の監査｜CSIRT・訓練・報告ルートの確認手順
インシデント対応は手順書があっても動くとは限りません。サイバーセキュリティ経営ガイドラインVer3.0、NIST SP 800-61 Rev.3、個人情報保護法の漏えい等報告（速報3〜5日・確報30日）を踏まえ、CSIRT・報告経路・訓練の監査手順を解説。
基準・法令
J-SOX改訂（2024年4月以後開始年度適用）のポイントと実務対応
2023年4月公表のJ-SOX基準・実施基準改訂を一次情報で整理。報告の信頼性、不正リスク、3線モデル、評価範囲の「2/3・3勘定」を機械的に使わない考え方、IT統制の評価頻度、訂正報告書の開示まで、内部監査部門の対応表付きで解説します。
IT・サイバー監査
脆弱性管理の監査手順｜資産把握・パッチ適用・例外管理の見方
脆弱性管理の監査は「スキャン結果」より先に資産台帳の網羅性を確かめるのが要点です。NIST SP 800-40 Rev.4やCSF 2.0、ISO/IEC 27001の管理策を手がかりに、優先度判断、パッチ期限、例外管理の評価手順と調書の記入例を解説します。
AI監査
AIモデルのリスク評価と監査｜精度・公平性・説明可能性の確かめ方
AIモデルの監査は、精度の数字より「何のために、どのデータで、誰が承認して使っているか」を確かめることから始まります。NIST AI RMFや金融庁のモデル・リスク管理原則、AI事業者ガイドラインを手がかりに、評価項目と手続、記入例を解説します。
J-SOX・内部統制
全社的な内部統制（ELC）の評価方法｜42項目の使い方と記入例
J-SOXの全社的な内部統制（ELC）を、実施基準の評価項目の例42項目（統制環境13・リスク4・統制活動7・情報と伝達6・モニタリング7・IT5）に沿って評価する手順と記入例、不備の判断、業務プロセス評価への反映方法まで解説します。