ITGC（IT 全般統制）簡易診断（無料）

入力

【アクセス管理】ユーザー ID の新規付与・変更・削除は申請と承認の記録に基づいて行われている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【アクセス管理】退職・異動者のアクセス権は期限内（例: 3 営業日以内）に削除・変更されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【アクセス管理】特権 ID（管理者権限）は必要最小限に限定され、利用ログがレビューされている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【アクセス管理】アクセス権の棚卸（定期レビュー）が少なくとも年 1 回実施され、結果が記録されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【アクセス管理】パスワードポリシー（複雑性・有効期限・MFA）がシステムで強制されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【変更管理】プログラム変更は申請・承認・テスト・本番移行の各段階で記録が残っている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【変更管理】開発環境と本番環境が分離され、開発者が本番へ直接移行できない

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【変更管理】ユーザー受入テスト（UAT）が実施され、業務部門の承認が記録されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【変更管理】緊急変更の手続きが定義され、事後承認が行われている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【変更管理】SaaS のバージョンアップや設定変更も変更管理の対象として管理されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【運用管理】バッチジョブ・スケジュール処理の実行結果が監視され、異常終了時の対応が記録されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【運用管理】バックアップが定期的に取得され、リストアテストが実施されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【運用管理】インシデント・障害の記録と原因分析・再発防止が行われている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【運用管理】外部委託先（クラウド・SaaS）の SOC 報告書や監査報告を入手し、補完統制を確認している

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【システム開発】新規システム導入時に要件定義・設計・テスト・移行の承認手続きが定義されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【システム開発】データ移行の完全性・正確性が検証され、結果が記録されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

【システム開発】システム開発の方法論・手続きが文書化され、周知されている

整備・運用ともに十分整備済みだが運用に不安一部のみ・属人的未整備・不明

ITGC とは何ですか？

IT 全般統制（IT General Controls）は、財務報告に関わるアプリケーション統制が有効に機能するための基盤となる統制で、アクセス管理・変更管理・運用管理・システム開発の 4 領域で評価されます。

SaaS を使っている場合も評価が必要ですか？

必要です。自社で統制できない部分は委託先の SOC1/SOC2 報告書の入手と補完的利用者統制（CUEC）の実施で評価します。

カテゴリ: IT 統制

本ツールの結果は参考値です。最終判断は監査人の職業的判断で行ってください（免責事項）。

信頼できるナレッジと実務ツールで、内部監査の価値をさらに高めます。