IT統制・IT監査の基本と最近の動向

セミナー概要

　DX推進やクラウドシフトが加速する一方、ランサムウェアやサプライチェーン攻撃などサイバーセキュリティ上の脅威も年々深刻化しています。情報システム部門・内部監査部門・経理財務部門にとって、IT統制の構築・評価と、変化し続けるリスクへの対応は、避けて通れない実務課題となっています。

　自社のIT統制は、内部監査・外部監査でどのように評価されるのでしょうか？

ガイドラインが求める水準と、自社の実態とのギャップをどう埋めればよいのでしょうか？

　「とりあえずルールを整備すればよい」という発想ではなく、IT統制の目的・評価される視点・最新のセキュリティ動向を体系的に理解した上で、自社に合った形で運用していくことが、実務担当者に求められる時代になっています。

　本セミナーでは、IT統制の基礎知識から構築・運用実務、ガイドライン・フレームワークの最新動向、直近のサイバーセキュリティ対応、そして監査人視点での評価ポイントまでを体系的に解説します。

　本セミナーに参加することで、IT統制・IT監査の全体像を整理し、自社の統制体制を見直すための「明日から取れる一歩」を持ち帰っていただくきっかけにしてみませんか？

講義内容

１．イントロダクション：なぜ今IT統制が問われるのか

　　1.1 DX推進・クラウドシフトとITリスクの表裏一体性

　　1.2 情シス・内部監査担当者が抱える課題感

　　1.3 本セミナー全体の流れ　

２．IT統制の基礎知識

　　2.1 IT統制の定義（ITリスクをコントロールするための社内ルール）

　　2.2 内部統制・ITガバナンスとの関係整理

　　2.3 IT統制の3類型（IT全社的統制／IT全般統制／IT業務処理統制）

　　2.4 具体例で見るIT統制（アクセス権管理・変更管理・データバックアップ等）　

３．IT統制の構築・運用実務

　　3.1 構築の4ステップ（現状把握→ギャップ分析→統制構築→運用評価・改善）

　　3.2 IT監査における評価項目

　　3.3 よくある失敗と対策

４．ガイドライン・フレームワークの最新動向

　　4.1 システム管理基準（経済産業省）の位置づけと改訂動向

　　4.2 ITガバナンス系フレームワークの考え方

　　4.3 クラウドシフト・アジャイル開発時代のガバナンス再設計

５．最近のサイバーセキュリティへの対応

　　5.1 サイバーセキュリティ経営ガイドラインの原則と重要項目

　　5.2 ランサムウェア・サプライチェーン攻撃の最新動向

　　5.3 ゼロトラスト・NIST CSF等のセキュリティフレームワーク

　　5.4 クラウドサービス利用に伴う管理体制（外部委託先管理・シャドーIT対策）

６．IT監査の視点：監査人は何を見ているか

　　6.1 内部監査・外部監査（J-SOX等）双方の視点の違い

　　6.2 監査証跡・エビデンス整備の実務ポイント

　　6.3 監査対応でよくある指摘事項とその予防策

７．まとめ

　　7.1 セミナー全体のキーメッセージ再確認

　　7.2 明日から取れる一歩の整理

受講対象者

内部監査部門、情報システム部門、経営企画部門等の実務責任者及び担当者、監査役

受講料〔1名様分〕

お申込みに際してご留意いただきたいこと

〇 受講料は、視聴開始日４営業日前までに別途ご案内する指定銀行口座にお振込みください。なお、視聴開始日４営業日前までにキャンセルの連絡がない場合は、お振込みいただいた受講料のご返金はいたしかねますのでご了承ください。

※ お振込み手数料につきましては、お客様ご負担でお願いいたします。

※ 領収書の発行はいたしかねますのでご了承ください。

〇 申込期限後または中止後のお申込は出来かねますので、ご了承ください。

〇 反社会的勢力と判明した場合には、Webゼミのご視聴をお断りいたします。

〇 講師と同業の方につきましては、お申込みをご遠慮いただいております。

〇 講義の録音・録画はご遠慮いただいております。

〇 プログラム内容等は、一部変更になることもございます。予めご了承いただきますようお願い申し上げます。

〇 天災事変やその他諸事情により、セミナーの中止・延期、申込期限前の締切等がございますので予めご了承ください。