IT Audit

この「ＩＴ監査資料集」のページでは、ＩＴ監査に関係する資料、情報を紹介しています。コンテンツは次の通りです。

ITAUDIT

ＩＩＡによる内部監査人のためのＩＴ情報集。

Global Technology Audit Guide (GTAG)　／IT監査の国際的ガイダンス

内部監査部門長を主対象にＩＩＡが作成した「IT」に関するガイダンス。2006年12月現在下記の構成となっている。

• Guide 1 : Information Technology Controls／ITコントロール
• Guide 2 : Change and Patch Management Controls: Critical for Organizational Success
  　　　　　　／組織の成功に不可欠な変更・パッチ管理のコントロール
  
• Guide 3 : Continuous Auditing: Implications for Assurance, Monitoring, and Risk Assessment／継続的監査
• Guide 4 : Management of IT Auditing／IT監査のマネジメント
• Guide 5 : Managing and Auditing Praivacy Risks／プライバシー・リスクのマネジメントと監査
• Guide 6 : Managing and Auditing IT Vulnerabilities ／IT脆弱性のマネジメントと監査
• Guide 7 : Information Technology Outsourcing ／ITアウトソーシング
• Guide 8 : Auditing Application Controls　／業務処理統制の監査



• IIAが提供するIT監査のガイダンス「GTAG」の紹介（『月刊監査研究』2007年7月号掲載）　PDF 形式（約310KB）

The Guide to the Assessment of IT Risk（GAIT)　／ITリスク評価のためのガイド

• GAITメソドロジー/トップダウン型のリスク ・ベース・アプローチを用いたIT全般統制のスコーピングのためのガイド PDF 形式（約210KB）
• GAIT2/IT全般統制の不備の評価のためのGAIT PDF 形式（約230KB）
• GAIT-R／ビジネスとITリスクのためのGAIT PDF 形式（約240KB）