
事業継続計画(BCP)の監査|「作った計画」が実際に動くかを確かめる視点
BCPは策定済みでも、目標復旧時間は本当に守れるのか。内閣府「事業継続ガイドライン」(2023年3月改定)とISO 22301を拠り所に、事業影響度分析・事前対策・訓練・見直しの各段階で内部監査が確かめる手続と、チェックリスト・調書の記入例を解説します。
内部監査・J-SOX・IT 統制・AI 活用の実務ノウハウとテンプレートを公開しています。

BCPは策定済みでも、目標復旧時間は本当に守れるのか。内閣府「事業継続ガイドライン」(2023年3月改定)とISO 22301を拠り所に、事業影響度分析・事前対策・訓練・見直しの各段階で内部監査が確かめる手続と、チェックリスト・調書の記入例を解説します。

内部監査規程(内部監査基本規程)の条文例を全文掲載。グローバル内部監査基準6.2と日本内部監査協会「内部監査基準」が求める記載事項、機関設計別の書き分け、取締役会承認までの改定手順、よくある記入ミスを解説します。

内部監査マニュアルの目次テンプレート(全12章)と各章の書き方を記入例つきで解説。規程・監査プログラムとの違い、グローバル内部監査基準9.3「手法」との関係、調書番号や指摘の格付けルール、様式一覧、改訂の進め方まで紹介します。

内部監査の年間計画に使うリスク評価表のテンプレートを、評価項目、5段階の採点基準、統制評価と補正点による点数計算、7監査単位の記入例つきで紹介。個別監査用の評価表、監査頻度への結び付け方、よくある記入ミスも解説します。

監査プログラム(監査手続書)のテンプレートを、ヘッダー部と手続明細の2部構成で公開。購買・経費精算・アクセス管理の3領域の記入例、誰がいつ記入するか、よくある記入ミス、グローバル内部監査基準13.6が求める記載事項まで解説します。

内部監査の実施通知書と往査スケジュール表のテンプレートを記入例付きで公開。通知を出す時期、発信者と宛先、目標・範囲・時期の書き方、オープニング会議の議題、抜き打ち監査やリモート監査での扱い、よくある記入ミスまで解説します。

内部監査の資料依頼リスト(PBCリスト)のテンプレートを公開。依頼番号・資料名・対象期間・形式・期限・提出状況などの列定義、購買業務監査の記入例、データ抽出依頼の書き方、督促と機密情報の扱い、よくある記入ミスまで解説します。

監査インタビューの質問票と記録様式のテンプレートを公開。ヘッダー項目、回答を事実・意見・伝聞に分ける列、裏付け欄と調書参照、経費精算監査の記入例、回答者確認の手順、よくある記入ミスまで、グローバル内部監査基準14.1・14.6を踏まえて解説します。

内部監査のテスト調書のテンプレートを公開。ヘッダー部・テスト明細・ティックマーク凡例・結論欄の4部構成、購買承認テスト20件の記入例、例外が出たときの評価の書き方、レビュー欄の運用まで、グローバル内部監査基準14.6を踏まえて解説します。

内部監査報告書のテンプレートを公開。グローバル内部監査基準15.1の必須記載事項と対応させた目次構成、要約と総合評価の書き方、発見事項シート(基準・事実・原因・影響・重要度・提言・改善措置)、購買業務監査の記入例、発行前チェックリストまで解説します。

内部監査の指摘に対する改善計画書と改善完了報告書のテンプレートを記入例付きで公開。いつ誰が記入するか、根本原因と完了の判定基準の書き方、証跡の添付、内部監査部門の確認欄、よくある記入ミスと運用のコツまで解説します。

内部監査の指摘事項の改善状況を経営会議に報告するためのテンプレートを記入例付きで公開。1枚目のサマリー、期限内完了率などのKPI、長期未完了案件の書き方、経営に求める判断、報告頻度、よくある記入ミスまで解説します。