41
EDP内
部 監 査 の 事 例
大
矢
知
浩
司
1 は じ め に
内 部 監 査人 協 会 に よれ ば,「
内部 監 査 とは,経 営 者 の た め に業 務 を検 閲 す る
企 業 の組 織 内 に お け る独 立 的 な評 価 活 動 で あ る。 そ れ は,.他 の コン トロール の
有 効 性 を 測定 し,か つ 評 価 す る こ とに よ って 機 能 す る 経 営 コ ン トロール で あ
る」 と定 義 され て い る。
と ころ で,近 代 的 な財 務 諸 表 監 査 では,監 査 人 は 企 業 の 採用 す る 内部 統 制 の
有 効 性 を 判 断 して,内 部 統 制 に 依 存 す る程 度 を 決 定 しな け れ ば な らない 。 と く
に,こ の 傾 向 はEDPシ
ス テ ムが 導 入 され る と,ま す ます 顕 著 に な っ て くる。
なぜ な らば,伝 統 的 な会 計 シ ス テ ムに 比 べ て,大 規 模 なEDPシ
ス テ ムに おい
て は,見 読 可 能 な監 査 証 跡 が 少 な くな る と同 時 に,中 間的 な記 録 も少 な くな る
の で,監 査 人 は直 接 記 録 の 信 頼 性 を 確 か め る こ とが,次 第 に 困難 に な りつ つ あ
る5そ
こでは,ど
うし て も内 部 統 制,具 体 的 に はEDPシ
ス テ ムに 零け る コ ン
トロー ル の有 効 性 を監 査 人 は 確 か め て,そ れ に依 拠 せ ざ る を得 な くな るか らで
あ る。 した が って,EDPシ
ス テ ムの下 に お け る財 務 諸 表 監 査 に おい て は,コ
ン トロー ルの 有 効 性 を 重 視 しな け れ ば な らな い。 この よ うにEDPシ
ス テ ムの
下 で は コン トロール が 重 視 され て い るの で あ るが,EDP内
部 監 査 人 がEDP
シ ス テ ムに お け る コ ン トロ ール を検 閲 し,評 価 し てい る場 合 に は,そ の 有 効 性
は さ らに 強 化 され るで あ ろ う。
最 近,ア
メ リカに お い て は,企 業 経 営 全 体 のEDP化
と処 理 され るデ ー タ量
(1)Institute of Internal Auditors, Inc., Statement of Responsibilities of Internal Auditor, P.1.
の 彪 大 化 に と も な っ て,EDPシ ス テ ム に お け る 僅 か な ミス で も,企 業 経 営 に
重 大 な 影 響 を 与 え か ね な い と い うお そ れ か ら,EDP内 部 監 査 人 の 必 要 性 が 強
調 さ れ て い る 。 他 方,EDP内 部 監 査 人 に お い て も, FEDP監 査 人 協 会 」
(EDP Auditors Associat三〇n)を 設 立 し て,機 関 誌 「EDP監 査 人 」 (The EDP
Auditor)を 発 行 す る ほ どに な っ て い る 。 そ こ で,監 査 人 は,内 部 統 制 の 検 閲 に あ た っ て 内 部 監 査 人 が ど の よ うなEDP内 部 監 査 を 実 施 し て い る か に つ い て も 調 査 す る 必 要 が あ る 。 こ こ で は,筆 者 が(財)日 本 情 報 開 発 協 会 の 主 催 す る 「渡 米 シ ス テ ム 監 査 研 修 団 」 に 参 加 し て 行 な っ た 企 業 訪 問 に よ る 成 果 を も と と し て,各 企 業 に お け る
EDP内 部 監 査 人 の 組 織 上 の 地 位, EDP内 部 監 査 人 の 選 任,各 企 業 のEDP
内 部 監 査 の 特 徴 に 焦 点 を あ て 紹 介 す る も の で あ る 。 ウ ェ ル ズ ・フ ァ ー ゴ ー 銀 行
(Wells Fargo Bank)お よ び ジ ョ ン ソ ン ・エ ン ド ・ジ ョ ン ソ ン(Johnson
and John-son)は,ア メ リ カ の 企 業 で あ り,ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ(Royal
Bank of Canada)お よ び ベ ル ・カ ナ ダ(Bell Canada)は カ ナ ダ の 企 業 で あ る 。 ま
たUS海 軍 監 査 局(US Naval Audit Service)は,米 国 海 軍 省 の1部 局 で あ る 。
2 ウ ェ ル ズ ・ フ ァ ー ゴ ー 銀 行 のEDP内 部 監 査 ウ ェ ル ズ ・フ ァ ー ゴ ー 銀 行 は,ア メ リカ 西 海 岸 一 円 に310支 店 を 有 す る 全 米 第14位 の 銀 行 で あ る 。 当 銀 行 は,1963年 以 来EDP内 部 監 査 担 当 者1名 を 任 命 し て,主 と し てEDPセ ン タ ー の マ ニ ュ ア ル ・ コ ン ト ロ ー ル を 監 査 さ せ て い た 。 第1図 に 示 す よ うな 内 部 監 査 部 門 に7名 のEDP内 部 監 査 セ ク シ ョ ン を 設 け た の は,IBM360導 入 時 の こ と で あ る。 す な わ ち,シ ス テ ム を 新 し い ハ ー ド ウ ェ ア 構 成 に 変 更 す る 時 期 に,内 部 監 査 人 は シ ス テ ム 内 部 に コ ン ト ロ ー ル を '組 み 入 れ て い く作 業 を 直 接 経 験 し て,い わ ば,第2の ユ ー ザ ー と い う立 場 か ら (2)全 般 的 な 説 明 は,(財)日 本 情 報 開 発 協 会,渡 米 シ ス テ ム 監 査 研 修 団 報 告 書,昭50 年 を 参 照 さ れ た し 。
(3)Paper Presented for Computer Security and Audit Study Team, October 23, 1974 お よ び 上 記 報 告 書 を 参 照 さ れ た し。 以 下,い ず れ も 企 業 訪 問 に 際 し て 研 修 の 大 意 を ま と め た も の で あ る 。
︻し 自 惚 相 網 匿 鞄 起 C 櫃 艶 縣 糊 l h 一 ー ト ト 。 杖 ム へ H 卜 図 一 並 辺 ( ) 1 ヘ ヤ 1 柄( き ミ IN H :、 澤 1 ヤ 1 於 一 三 IN H :N EDP内 部 監 査 の事 例 43 ( 。っ ) 霧 寂 ・ 薫 ( 。。 ) 遭 翠 絹 b " 幽 弓 速 攻 翰 潔 ( の ) ︻面 卑 ,、 民 ヘ ムo 薫 言ミ ト ロ 一 ( H ) 詫 " を 綜 国Q蝿 鶉2 ) 喰 一k21一'因 ε ヘ ム')」、ム ・ ) ぐi洲.旨 田 憲 津
二
( 一 ) 謂 鴇 ( N ) 八 あ 饅 ギ 一 輝 ・ ム 一 入 マ 鰍 m ↑ 裾 狸 顔 樹8 ) ( 雪 ) 頗 綿 国oα 壼串⇔<博 ) 驕 鋼 爲 枢 拠 奏 塩 一 ( ゆ ご 田 鴇 相 謡 曲 終聡 脚
§
黙 繋 鳳 網8 ) ( 一 ) 卜 邸 ヘ ロ ミ11卜 耗 誰 一 ε 健 や=・卜 賛 箪 銀 麗 掴8 )内 部 監 査 上 の 要 件 が 満 足 さ れ て い る こ と を 確 か め た わ け で あ る 。 こ れ 以 前 に も,ウ ェ ル ズ ・フ ァ ー ゴ ー 銀 行 の 内 部 監 査 人 は 内 部 監 査 の 立 場 か らEDPシ ス テ ム を 調 査 し て,フ ォ ー マ ー ト,リ ポ ー ト,イ ン プ ッ トま た は ア ウ トプ ッ トに つ い てEDP部 門 に 内 部 監 査 上 の 要 求 を し て い た の で あ る が,こ の 段 階 で は じ め てEDP内 部 監 査 セ ク シ ョ ン を 独 立 させ て い る 。 内 部 監 査 部 門 は,ジ ェネ ラ ル ・オ ー デ ィ タ ー(general auditor)の も と に135 名 の ス タ ッ フ を 有 し,う ち7名 がEDP内 部 監 査 セ ク シ ョ ン に 属 し て い る 。 ジ ェ ネ ラ ル ・オ ー デ ィ タ ー は,す べ て の 業 務 の 安 全 性,内 部 監 査 シ ス テ ム,保 護 的 コ ン ト ロ ー ル に 責 任 を も ち,毎 月1回 取 締 役 委 員 会 に 報 告 し な け れ ぽ な ら な いo EDP内 部 監 査 セ ク シ ョ ン は,主 任,プ ロ グ ラ マ,秘 書 各1名, EDP内 部 監 査 人4名,合 計7名 か ら構 成 さ れ て い る 。 プ ロ グ ラ マ は も ち ろ ん で あ る が, EDP内 部 監 査 人 も プ ロ グ ラ ミン グ 能 力 を も っ て い る。 EDP内 部 監 査 セ ク シ ョ ン の 第1の 任 務 は,全 体 と し て の 内 部 監 査 部 門 を サ ポ ー トし て,独 立 的 にE DPシ ス テ ム を 検 閲 お よ び 評 価 す る こ と で あ る。 こ の 場 合,内 部 統 制 お よ びE DPシ ス テ ム の 安 全 対 策 に 重 点 が お か れ て い る 。 第2の 任 務 は,内 部 監 査 部 門 にEDPの 専 門 的 知 識 を 提 供 す る こ と で あ る 。 ま た,ユ ー ザ 部 門 と シ ス テ ム 部 門 と の 橋 渡 し も,そ の 任 務 に か ぞ え ら れ て い る 。 さ ら に,コ ン ピ ュ ー タ を 使 用 す る 監 査 技 術 の 開 発 も,そ の 任 務 で あ る 。 具 体 的 に 実 施 し て い る 監 査 内 容 に は,機 能 監 査(functional audit)お よ び シ ス テ ム監 査(system audit)が あ る。 まず,機 能 監 査 の 内 容 を 例 示 し よ う。 1. プ ラ ン ニ ン グ の 目的 は 適 切 で あ る か ど うか を 確 か め る。 2.ス タ ッ フ の 機 能 分 離,組 織 の 効 率 を み る 。 3.方 法,手 続 の 監 査 一 順 守 性,ド キ ュ メ ン テ ー シ ョ ン を 検 閲 す る。 4.意 思 疎 通 は 十 分 か 一 上 下,外 部 と の 関 連 は ど うか 。 5. ドキ ュ メ ン テ ー シ ョ ン は 適 切 に 機 能 し て い る か 。 6。 安 全 対 策 は 十 分 か 。 7.作 業 場 所 は 十 分 管 理 さ れ て い る か 。
EDP内 部 監 査 の事 例 45 以 上 が ウ ェ ル ズ ・フ ナ ー ゴ ー 銀 行 の 機 能 監 査 の 内 容 で あ る 。`つ ぎ に シ ス テ ム 監 査 に つ い て は,開 発 段 階 に お け る 監 査 と オ ペ レ 「 シ ョ ン 段 階 に お け る監 査 に 区 別 さ れ て い る 。開 発 段 階 に お け る 監 査 は 開 発 作 業 と並 行 し て 行 な わ れ,九 と え ぽ,ユ ーザ の 目的,代 替 案 な ど を も含 め た フ ィ ジ ピ リ テ ィ ・ス タ デ ィ(feasibility study),,ス ペ ッ ク の 定 義 と 文 書 化,ユ ー ザ 側 の 関 与 の 程 度 を 検 閲 す る。 ま・た, シ ス テ ム設 計 に お け る特 徴,テ ス トに も関 心 が 向 け られ る。 つ ぎ に,オ.ペ レ ー シ ョ ン さ れ て い る シ ス テ ム の 監 査 に つ い て は,予 測 され て い た こ と と現 実 と の 比 較 と い う こ と に な る。 監 査 プ ロ グ ラ ム に つ い て は,ウ ェ ル ズ ・フ ァ ー ゴ ー 銀 行 が 独 自 に 開 発 し た プ ロ グ ラ ム と 市 販 の 監 査 ソ フ ト ウ ェ.ア ・パ ッ ケ ー ジ を 採 用 し て い る。 独 自に 開 発. し た プ ロ グ ラ ム に は,た と え ば 利 子 を 再 計 算 し て,利 子 計 算 の 正 確 性 を 確 か め る プ ロ グ ラ ムが あ る 。外 部 監 査 人(CPA)の 指 示 の も と に 一 定 の サ ン プ ル に つ い て 利 子 の 再 計 算 を 行 な い,差 異 が あ る 場 合 に は,支 店 監 査 人 に 資 料 を 提 供 し て い る。 ま た,顧 客 フ ァ イ ル を 確 認 す る た め の パ ッ ケ ー ジ,カ ス タ ム(CUSTOM) が あ.る・ ,, .. 市 販 の 監 査 ソ フ ト ウ ェ ア ・パ ッ ケ ー ジ に つ い て は,ビ ー ト ・マ ー ウ ィ ッ ク ・ くの ア ン ド ・ ミ ッ チ ェ ル 会 計 事 務 所 のS/2170,お よ び ジ ャ ン ・ ヲ ロ ニ 一 社(John Colony Co.)の コ ー ポ レ ー ト(CORPORATE)を 導 入 し て い る 。
将 来 計 画 と し て,ウ ェ・ル ズ ・ フ ァ ー ゴ ー 銀 行 はCD(cash dispenser)を テ ス ト中 で あ り,そ の 場 合,つ ぎ の コ ン ト ロ ー ル 項 目 を 採 用 し て い る の で あ る 。 . 1 9 臼 3 4 凸 FO ト ラ ン ザ ク シ ョ ン の ロ ギ ン グ 監 査 証 跡 IDカ ー ドの 作 成 と配 布 の コ ン ト ロ ー ル ス ク ラ ン ブ ル ・パ ス ワ ー ド(scramble password)の 使 用 引 出 限 度 額 の 設 定
(4)S/2170の 内 容 に つ い て は,Donald L. Adams and John F. Mullarkey, A Survey
of Audit Software, J. Acctancy,134(3), September,1972, PP.50-60.竹 村 憲 郎
6.物
的安 全 対 策 一 照 明,機 械 の シー ル ド,隠 しカ メ ラ
最 後 に,EDP内
部 監 査 人 の 選 任 に つ い て は, EDP部
門,あ るい は 内 部 監
査 部 門 の いず れ か ら採 用 して も よい が,傾 向 と して はEDP部
門 出身 者 に 内部
監 査 教 育 をす る ほ うが 効 率 的 で あ る とい う。 しか し,EDP担
当者 も 内部 監 査
人 もいず れ も問 題 解 決 思 考 型 の 人 物 が 多 い の で,EDP部
門 出身 者 に は 内部 監
査 を,内 部 監 査 出身 者 に は コ ン ピ ュ ー タに つ い て十 分訓 練 をす る な らば,問 題
は な い とい う考 えで あ る。
3 ロイ ヤ ル ・パ ン ク ・オ ブ ・カ ナ ダ のEDP内 部 監 査 ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ に お け る 内 部 監 査 部 門 は,第2図 の よ うに 主 任 検 査 人(chief inspector)の も と に ・支 店 ・子 会 社 ・海 外 支 店 の 監 査 を 担 当 す る部 門 と本 部 部 門 監 査 を 担 当 す る 本 部 監 査 部 門 か ら 構 成 さ れ て い る 。 さ らに ・ 本 部 監 査 部 門 は つ ぎ の よ うに3区 分 さ れ て い る・ す な わ ち ・ 監 査 手 続 部 は 監 査 全 域 に 対 す る 監 査 技 術 の 研 究 お よ び 開 発 を 担 当 し ・ 会 社 監 査 部 は 会 社 経 営 に 関 す る 監 査(業 務 監 査)を 実 施 す る 。 ま た ・EDP監 査 部 門 は コ ン ピ ュ ー タ ・オ ペ レ ー シ ョン を 監 査 す る 。 こ のEDP内 部 監 査 部 は,1967年 に 設 け られ た も の で,現 在27名 が 所 属 し て い る 。 ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ のEDP内 部 監 査 は,(1)シ ス テ ム 監 査,(2) デ ー タ ・セ ン タ ー 監 査 に 大 別 さ れ る で あ ろ う。 シ ス テ ム 監 査 の 基 本 的 な 任 務 は,コ ン ト ロ ー ル が シ ス テ ム の な か に 組 み 入 れ ら れ,か つ,メ ン テ ナ ン ス が で き る か ど うか を 確 か め る こ と で あ る 。 ま た,営 業 を 継 続 し て い くた め に 必 要 な フ ァ イ ル が バ ッ ク ア ッ プ さ れ て い る か ど うか を チ ェ ッ ク す る こ と もそ の 任 務 と な っ て い る。 さ ら に,監 査 プ ロ グ ラ ム の 開 発 お よ び サ ポ ー トも そ の 任 務 で あ る。 こ の シ ス テ ム 監 査 の 分 野 に は,シ ス テ ム 監 査 専 門 家 が あ た り,新 シ ス テ ム の 開 発 ま た は シ ス テ ム 変 更 に 際 し て,開 発 か ら オ ペ レ ー シ ョ ン に い た る 全 過 程 に 関 与 し て い る の で あ る 。 ち な み に,ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ で は, 現 行 平 ス テ ム に つ い て 月 平 均300な い し350の シ ス テ ム変 更 を 行 な っ て い る と い う。ε 鴇 糊 蜻 量 辺 e 臥 十 ☆ ・ ト 於 ・ へ 八 ソ 、 ・ ミ キ や 口 固 N < 樹 転 出 州 6 ε EDP内 部監 査 の事 例 47 幌「 く旨 翠 愛 重 枢 鍵 ト 絹 ^ 韻 口 n 漣 堕 獄 卜・ミ ◆く 一 へ 枢 撫 幽 綱 争K☆ ・ト晦 λ 枢{聖 蹟 裾 hitゐ'く 献 奨 凶 相 長 八 鰍,恕 裾 聖 鵡 相 へ 椙 ﹀ 韻 マ 拠 奉 献 " 網 や 留 ﹃ ト 韻 律 邸 ム ト 裾 1 、 ◎ ・ 一 特 卜 く耗 弱 韻 裾 韻 粗 食 国oへ e 幽 娼 膵 繋 駕 ギ 蛸 ・ 一 へ へ 一 八 温 絹 く 韻 卜 (
デ ー タ ・セ ン タ ー 監 査 に つ い て は,小 切 手 決 済 関 係 の 監 査 担 当 者 と コ ン ピ ュ ー タ 監 査 担 当 者 か ら な る特 別 な グ ル ー プ が,カ ナ ダ お よ び 世 界 各 地 の デ ー タ ・ セ ン タ ー を 監 査 し て い る 。 コ ン ピ ュ ー タ の 処 理 活 動 が 適 切 で あ るか ど うか を 確 か め る こ とが,そ の 任 務 で あ る 。 し た が っ て,そ こ で は,適 切 な 安 全 対 策 を 構 じ て い る か,シ ス テ ム の 効 率 は ど うか,手 続 を 順 守 し て い る か,政 策 に 則 し て い る か ど うか を チ ェ ッ クす る 。 こ の チ ェ ッ ク は 予 告 な し で あ る 。 ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ はEDPシ ス テ ム に 全 面 的 に 依 存 し て い る た め,コ ン ピ ュ ー タ ・オ ペ レ ー シ ョ ン に 関 す る 検 査 を 少 な く と も年1回,と く に,モ ン ト リ オ ー ル,ト ロ ン ト,ヴ ァ ン ク ー ヴ ァ で は 年2回 を 予 定 し て い る の で あ る 。 さ ら に,ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ は,コ ン ピ ュ ー タ ・プ ロ グ ラ ム の 監 査 を も実 施 し て い る 。 す な わ ち,現 在 使 用 し て い る プ ロ グ ラ ム が 全 部 承 認 を 受 け た も の で あ る か ど うか を 確 か め る た め,コ ン ピ ュ ー タ に あ る プ ロ グ ラ ム の VTOC.(Volume Table of Contents)を ラ ン ダ ム に と り,本 社 に あ る 正 式 な バ ッ ク ア ッ プ と 比 較 し て い る も の で あ る。 監 査 プ ロ グ ラ ム に つ い て は,35機 能 を は た す 約20本 の 自社 開 発 の プ ロ グ ラ ム を 所 有 し て い る 。 そ の 他,監 査 モ ジ ュ ー ル を オ ペ レ ー シ ョ ン ・プ ロ グ ラ ム に 組 み 入 れ て い る 。 こ れ は 主 と し て 現 場 監 査 担 当 者 が つ ぎ の よ う な 事 項 に 使 用 す る た め で あ る 。 す な わ ち,サ ン プ リ ン グ に よ る 検 証,元 帳 の チ ェ ッ ク,リ ポ ー ト の リス テ ィ ン グ,ハ ッ シ ュ ・ トー タ ル,ト ー タ ル の 比 較,差 異 の チ ェ ッ ク,サ マ リ」 な ど で あ る 。 最 後 にEDP内 部 監 査 人 の 選 任 で あ るが,い ま ま で 内 部 監 査 関 係 者 をEDP. 分 野 に 移 籍 す る,つ ま り内 部 監 査 出 身 者 をEDP内 部 監 査 人 に し ょ う と す る 場 合 は,あ ま り成 功 し て い な い 。 む し ろEDP出 身 者 をEDP内 部 監 査 人 に す る ほ うが,い ま ま で の 経 験 か ら よ い と 述 べ て い る。 な ぜ な らば,'EDPシ ス テ ム に お い て 用 い られ て い る用 語 を 理 解 で き な け れ ば,当 然 効 果 的 な 監 査 は 期 待 で き な い か らで あ る 。 こ の よ うな 理 由 で ロ イ ヤ ル ・バ ン ク ・オ ブ ・カ ナ ダ は ほ と ん どEDP出 身 者 をEDP内 部 監 査 人 に 任 命 し て い る の で あ る 。
EDP内 部 監 査 の事 例 49 4 ベ ル ・カ ナ ダ のEDP内 部 監 査 ベ ル ・カ ナ ダ は,モ ン ト リオ ー ル に 本 社 を お く カ ナ ダ東 部 に お け る有 数 の 電 話 会 社 で あ る 。 当 社 のEDP内 部 監 査 が 発 足 し た の は,1961年 の こ と で あ り, そ の 担 当 者 は1名 で あ っ た 。 過 去3年 間 に お い て,コ ン ピ ュ ー タ ・シ ス テ ム に 対 す るEDP内 部 監 査 は 発 展 し,現 在 で は 経 営 者 に 役 立 つ 情 報 を 提 供 で き る よ うに な っ て き て い る。 内 部 監 査 部 門 の 構成 は,第3図 に 示 す よ うに,3区 分 さ れ,1974年9月 現 在 総:i数76名,'う ちEDP内 部 監 査 担 当 者 は7名 で あ る 。 ベ ル ・テ レ フ ォ ン のEDP内 部 監 査 の 特 徴 も ま た,開 発 段 階 か らEDP内 部 監 査 人 が 関 与 し て い る こ と で あ る。 一 般 に,開 発 段 階 で シ ス テ ム を 監 査 が 問 題 とす る の は,ど の よ う な コ ン ト ロ ー ル 上 の 弱 点 が あ る の か,ま た,シ ス テ ム を 将 来 ど の よ う に 監 査 し た ら よい の か,と い う こ と で あ る 。 こ の 解 決 の た め にE DP内 部 監 査 人 を シ ス テ ム 開 発 の な るべ く 早 い 時 期 に 関 与 さ せ て い る の で あ る。 まず,計 画 段 階 に お い て は,シ ス テ ム に お け る コ ン ト ロ ー ル が ど の よ うな も の と し て,ど の よ う な コ ン ト ロ ー ル が 予 定 さ れ て い る の か,リ カ バ リ ー は ど う か,設 備,デ ー タ に 関 す る 物 的 セ キ ュ リ テ ィ は ど の よ う に 計 画 さ れ て い る の か,オ ペ レ ー シ ョ ン 上 の メ ン テ ナ ン ス は ど の よ うに 計 画 さ れ て い る の か,な ど をEDP内 部 監 査 人 は 評 価 す る こ と が 重 要 で あ る 。 な ぜ な ら ば,こ の 段 階 に お い て は,シ ス テ ム に 変 更 を 加 え る こ と が 比 較 的 容 易 で あ る か ら で あ る。 開 発 段 階 に 入 る と,シ ス テ ム に 変 更 を 加 え る こ と は,ま す ます 困 難 に な っ て く る で あ ろ う。 計 画 段 階 の うち プ ロ ポ ニ ザ ル の 段 階 で は,EDP内 部 監 査 人 が 直 接 関 与 す る こ と は 比 較 的 少 な い が,実 行 計 画 の 段 階 に お い て は 積 極 的 に 参 加 す る こ と に な る 。 な ぜ な ら ば,計 画 さ れ た コ ン トロ ー ル を 評 価 し,必 要 な 場 合 に は コ ン ト ロ ー ル を 追 加 し て い く 必 要 が あ る か らで あ る 。 た と え ば,ベ ル ・テ レ フ ォ ン で は,イ ン プ ッ ト ・コ ン トロ ー ル,処 理 上 の コ ン ト ロ ー ル,ハ ー ド ウ ェ ア ・ コ ン トロ ー ル,エ ラ ー 修 正 手 続,ア ウ トプ ッ ト ・ コ ン ト ロ ー ル,と く に 配 布 手 続 な
﹃ ﹂ 皿 悔 凶 M } 國 皿 ㌍ 橿 e 気 一→ や ● ム へ ぼ く 区 。う 鵡 鴇 ( ご h1 山 相 そ 八( 鵡,N
ロ §
鴇1 山 κ 絶 ( N ) 譲 卜1ミ無 点 _
鵡 恥,呂 AIL) 長府 申 ( 爲 ) 一 筆 ヤ v ・ ー ツ 、 l K 。 卜 塾 へ K 綱 曲 論 擢 1ト ヤ A .ム ロ λ ・ム 八 N や 鰍 ﹀ 県 頽 1ト ヤ ,、 恕 〉 鰍 卜 一 1ト ヤ A 亀 マ 〉 へ ミ1ト やA 磯」λ ・ム,特 一 ミ ・K臥 〉 卜 馬」八 ・ム=・k一 ミ ・× 鰍 〉 卜( 卜 申 ♪Lム,竹 一) 量亘 国o臨 戦 眠 一 国o氏(o)一 品b幽 絹艇や 忽 国o山 翠 霞 鶏 国ma.(ρ 島) ヒ)国o山 籠 灘 醗{竃鞘 揺 論 蝿N ) 国as(<)EDP内 部 監 査 の事 例 51 ど を 検 討 し て い る。EDP内 部 監 査 人 は,こ の 段 階 が 終 っ た と こ ろ で,正 式 に 報 告 書 を ま と め る の で あ る 。 つ ま り,フ ィ ジ ビ リ テ ィ ・ス タ デ ィが 会 社 の 方 針 に 則 し て 実 施 さ れ,必 要 な 条 件 を す べ て 満 足 し て い る こ と を 経 営 者 に 報 告 し な け れ ば な ら な い 。 開 発 作 業 段 階 に お け るEDP内 部 監 査 人 の 基 本 的 な 任 務 は,提 案 され た シ ス テ ム が 実 際 に 実 施 さ れ て い く こ と を 検 閲 す る こ と で あ る。 た と え ぽ,計 画 と し て は コ ン ト ロ ー ル が あ っ て も,そ れ が 明 確 な ス ペ ッ ク と な っ て い な い た め,プ ロ グ ラ マ が そ の コ ン ト ロ ー ル を 組 み 入 れ な い 場 合 が あ る 。 し た が って,こ の 段 階 に お い て は,か な りの 時 間 を 費 や し て,検 閲 す る 必 要 が あ る 。 コ ン バ ー ジ ョ ン(conversion)の 段 階 に お い て は,計 画 され た コ ン ト ロ ー ル が 実 際 に テ ス トさ れ た か ど うか,適 切 に 機 能 し て い る か ど うか を 確 か め る 。 最 後 に,EDP内 部 監 査 人 に は シ ス テ ム の パ フ ォ ー マ ン ス ・ レ ビ ュ ー(pert・rmance review)が あ る 。 これ は シ ス テ ム が 実 際 に オ ペ レ ー シ ョ ン に 入 っ て3ヵ 月 な い し は6ヵ 月 後 に 完 成 さ れ る も の で あ る。 要 す る に,ベ ル ・テ レ フ ォ ン に お け るEDP内 部 監 査 人 は,基 本 的 に は シ ス テ ム 開 発 担 当 者 の 側 で 組 み 入 れ た コ ン ト ロ ー ル に 対 す る 検 閲 者 ま た は 評 価 者 で あ る。 ま た,シ ス テ ム 開 発 担 当 者 に 対 し て コ ン ト ロ ー ル に 関 す る 知 識 を 深 め さ せ る と い う点 か ら コ ン サ ル タ ン ト的 な 立 場 に 立 つ 。 こ こ で 重 要 な こ と は,ED P内 部 監 査 人 と い う存 在 そ の も の が1つ の コ ン トロ ー ル の 機 能 を も っ て い る 点 で あ る 。 な お,ベ ル ・テ レ フ ォ ン は 抽 出 用 お よ び サ マ リー 用 と し てBAS(Bell Audit
System)お よ びBARS(Bell Audit Related System)と い うATTの 開 発 し た
監 査 プ ロ グ ラ ム を 使 用 し て い る 。 現 在,こ のBARSを 適 用 し て い る ア プ リケ ー シ ョ ン に は ,在 庫 管 理,買 掲 勘 定,原 材料 管理 に 関 す る も の が あ る。BAR Sは ユ テ ィ リテ ィ ・エ ク ス ト ラ ク シ ョ ン ・サ マ リ ゼ ー シ ョ ン ・プ ロ グ ラ ム(uti-lities extraction sulnmarization program)で あ っ て,ハ ー ドウ ェ ア,ラ ン ゲ ー ジ, デ ー タ ・イ ン デ ペ ン デ ン トで あ る 。 プ ロ グ ラ ム ・ ロ ジ ッ ク はBISコ ボ ル に て 作 成 し,ユ ー ザ 側 か ら の フ ァ イ ル 定 義 とJCL(J・b Control Language)で そ れ
を 補 足 す る 。 ま た,EDP内 部 監 査 人 の 選 任 は,さ き に 述 べ た ロイ ヤ ル ・バ ン ク ・オ ブ ・ カ ナ ダ と 同 じ見 解 を と っ て い る。 5 ジ ョ ン ソ ン ・エ ン ド ・ジ ョ ン ソ ン のEDP内 部 監 査 ジ ョ ン ソ ン ・エ ン ド ・ジ ョ ン ソ ン は,バ ン ドエ イ ドな ど で も有 名 な 国 際 企 業 で あ る 。 内 部 監 査 部 門 は 第4図 の よ う に3区 分 さ れ,主 と し て 国 内 財 務 監 査 部 が 国 内 の 会 計 監 査 を 担 当 す る。 海 外 監 査 部 は 海 外 の 関 係 会 社 の 会 計 お よ び 業 務 監 査 を 担 当 す る。 業 務 監 査 部 の う ち,ジ ェ ネ ラ ル ・オ ー デ ィ ッ ト ・ア ソ シ ェ ー
ト(general audit associate)は 財 務 関 係 以 外 の 一 般 業 務 を, E D Pナ ー デ ィ ッ
ト ・ア ソ シ ェ ー ト(EDP audit associate)がEDP内 部 監 査 を 担 当 す る 。 EDP
・内 部 監 査 担 当 者 は シ ニ ア を 含 め て 計3名 で あ り,う ち2名 はEDP部 門 出 身 者,1名 は 内 部 監 査 出 身 で あ る 。 そ の 他 に, 、EDP内 部 監 査 に あ た っ て 応 援 が 必 要 な と き は,一 般 監 査 人 を 活 用 し て い る。 ジ ョ ン ソ ン ・手 ン ド ・ジ ョ ン ソ ン は,コ ン ピ ュ ー タ 導 入 に 遅 れ る こ と10年, 1972年 に は じめ て1名 のEDP内 部 監 査 専 任 者 を 採 用 し て い る 。 こ れ は,1970 .年 頃 か ら デ ー タ ・セ ン タ:一の 検 閲 お よ び バ ッ ク ア ッ プ 体 制 を リス ク と セ キ ュ リ テ ィ の 観 点 か ら 重 視 す る 傾 向 が 一 般 に み ら れ た た め で あ る。1972年 か ら のED P内 部 監 査5カ 年 計 画 の 内 容 は,第1表 の と お りで あ る。 ま ず,シ ス テ ム ・ レ ビ ュ ー で は,子 会 社 の マ ネ ジ メ ン トが 重 要 で あ る と 指 摘 第1表 EDP内 部 監査 機 能5年 計 画(1972-1976年) 1. シ ス テ ム ・ レ ビ ュ ー 2. プ レ ・シ ス テ ム ・ レ ビ ュ ー 3. デ ー タ ・セ ン タ ー ・ レ ビ ュ ー 4.教 育 訓 練 5.ス ペ ッシ ャ ル ・プ ロ ジ ェ ク ト 6.外 部 監 査 人 に 関 連 す る レ ビ ュ ー 1972 10% 0 65 15 10 0 1973 10% 0 65 15 10 0 1974 40% 30 12 10 7 1 1975 35% 35 12 10 5 3 1976 30% 40 12 10 3 5
53 EDP内 部監 査 の 事 例 一 曹 一 一 一 一 「一 一 ﹁ ﹂ 響 l l 一 座 璽 耐 l l j l -l l 一. ﹂ ( N ) ー ヘ ヤ ト ー 恕 。. 卜 睦 あ 一 。 ・ 一
三.
一
鳳 ` { 一 月 あ 扁 ﹀ ト ・ な 了 . 帳 一 竹 山 ( 日 1 ` 重 一 一 屡 聲 . ー ー -﹂ ︹ ご ー ヘ ヤ ト ー 牧 ・. 卜 11 ら 爲 ) ゐ 一 " あ ︾ 卜 二 き ヤ ト ー ↑ ・ ミ 駆 斎 圃 へ ( ご ー ヘ や 転 -特 ・ 入 ﹁ 一 ( ご 一 そ へ 1 妬 卜 ・ 相 銀 溶 縣 i ヤ ト ( ご ー ヘ マ ト ー 暫 ・ ト ー1 d 翫 ( N ) 1 鰍 や 県 -暫 蕊 )・ ( 円 ) 長1 。 ヘ ト ヤ ll郎 ・Xl 1 幣 ヤ ︾ 、 一 て l K 娼 胡 攻 鍵 あ. 飢 ︹ ︻ ) 1 を 恥 一 峰 卜 糊 頗 燦 芸 9 国 ( O N ) 以 凧1 ヤ ト 1 曾 〔 総 一 〇 一一
) v ム へ 震 1卜 絶 曽 H に冨 :、 ' ﹃ ﹂ 鴇 網 韻 鴇 痙 C 八 ﹀ 八 m 恥 ・ 九 八 H ・ 八 ︾ 八 m 恥 国 守 熱し た 現 存 の コ ン ピ ュ ー タ ・シ ス テ ム を 検 閲 し て い る 。 教 育 訓 練 に つ い て は,(1) EDP内 部 監 査 ス タ ッ フ に 対 す る 継 続 的 な 訓 練,(2)一 般 監 査 人 に 対 す る デ ー タ ・セ ン タ ー の オ ペ レ ー シ ョ ン の 訓 練,(3)EDP部 門 専 門 ス タ ッ フ に 対 す る コ ン トロ ー ル に 関 す る訓 練 が あ げ られ る 。 デ ー タ ・セ ン タ ー 監 査 に お い て は,デ ー タ ・セ ン タ ー の た め の 監 査 マ ニ ュ ア ル を 作 成 し て,イ ン プ ッ ト処 理,ア ウ トプ ッ ト ・コ ン ト ロ ー ル,現 存 す る バ ッ ク ア ッ プ 手 続,セ キ ュ リ テ ィの 問 題 を 監 査 し て い る 。 将 来 計 画 と し て は,シ ス テ ム の レ ビ ュ ー,プ レ ・シ ス テ ム ・レ ビ ュ ー(pre-system review)を 重 視 す る こ と,デ ー タ ・セ ン タ ー を3年 に1回 定 期 的 に 訪 問 し て 監 査 す る こ と,海 外 担 当 のEDP内 部 監 査 グ ル ー プ を ヨ ー ロ ッ パ に 常 駐 させ る計 画 が あ る 。 こ こ で は,デ ー タ ・セ ン タ ー ・ レ ビ ュ ー に よ る発 見 事 項 を 紹 介 し て お こ う。 ま ず,イ ン プ ッ トの 分 野 で は,十 分 な ユ ー ザ ・マ ニ ュ ア ル が な い こ と,し た が っ て,ユ ー ザ 側 が ど の よ うな デ ー タ を 提 供 す べ き か 教 え て い な い こ とが み られ る 。 つ ぎ に デ ー タ そ の も の の 確 認 が 欠 け て い た り,ま た,デ ー タ の 保 管,キ ー パ ン チ ャ ー に 対 す る 指 図 が 良 くな い こ と が あ る 。 オ ペ レ ー シ ョ ン に つ い て は,ジ ョ ブ の 確 認 が な く,正 常 ラ ン,リ ラ ン な ど の 認 識 が な い た め 効 率 的 な ス ケ ジ ュ ー ル で は な い こ と,ま た,オ ペ レー タが1人 で 夜 間 作 業 を 行 な う な ど監 督 者 の コ ン トロ ー ル の 欠 如 な ど を 発 見 し て い る 。 ア ウ トプ ヅ トに つ い て は,印 刷 さ れ た 情 報 に つ い て の コ ン ト ロ ー ル,と く に 機 密 情 報 の コ ン ト ロ ー ル 手 続 が な い 。 売 上,利 益,パ テ ン ト関 係,売 掛 な ど の 情 報 の 管 理 は と くに 重 要 で あ る 。 場 所 の 管 理 に つ い て は,出 入 管 理,バ ッ ク ア ッ プ 手 続 ま た は バ ッ ク ア ッ プ契 約 が 整 備 さ れ て い な い こ と が 問 題 で あ る。 ジ ョ ン ソ ン ・エ ン ド ・ジ ョ ン ソ ン は,IBMの オ ペ レ ー シ ョ ン ・セ ン タ ー の 他 に,も う1箇 所 の ・ミッ ク ア ッ プ ・ セ ン タ ー を 求 め て い るo ま た,セ キ ュ リ テ ィ の 監 査 に お い て,こ れ ま で に 指 摘 し た 主 な 危 険 事 項 は, つ ぎ の と お りで あ る。 1.エ ラ ーや 怠 慢 に 関 す る も の 50%
2.火
災や 水 害 に関 す る も の
3.従
業員 の不 正 に 関す る もの
4.不
満 を い だ く従 業 員に 関 す る もの
5.そ
の 他
16%
16%
16%
2%
EDP内 部監 査 の事 例 55 な お,監 査 プ ロ グ ラ ム は,コ ン ピ ュ ー タ ・オ ー デ ィ ッ ト ・シ ス テ ム ズ 社(Com-puter Audit Systems, lnc.)のCARS2(Com社(Com-puter Audit Retrieval System 2)を
使 用 し て い る 。
6 US海
軍 監査 局 のADP内
部 監査
海 軍 監 査 局 は 海 軍 省 全 体 に わ た る 内 部 監 査 担 当 部 局 で あ っ て,資 源 の 効 率 的
利 用 を 客 観 的 か つ 独 立 的 に 検 閲 お よ び 評 価 す る 。ADP監 査 部 門(政 府 機 関 で は
EDPで は な くADP-Automatic Data Processingと 称 す る こ とが多 い)は,1973年 に
11名 のADP専 門 家 か ら 出 発 し て い る 。 海 軍 監 査 局 がADP監 査 部 門 を 設 け た 理 由 と し て は,ADP関 係 予 算 の 彪 大 化 に と も な っ て,そ の 効 率 化 を は か りA DP部 門 に 使 用 さ れ る予 算 を 継 続 的 に 節 約 す る 必 要 が で き た こ と,ま た,内 部 監 査 人 にADPに 関 す る 技 術 的 な 援 助 を 与 え る 必 要 が あ っ た か ら で あ る。1973 年 以 来,海 軍 監 査 局 はADP専 門 家 と 内 部 監 査 人 と が チ ー ム を 編 成 し て 監 査 業 務 に 従 事 し て お り,か な り の 成 功 を お さ め て い る 。 も う1つ の 特 徴 は 監 査 用 の リ ト リー バ ル ・パ ッ ケ ー ジCARS2を 採 用 し て い る こ と で あ る 。 こ れ は 監 査 業 務 の90%が コ ン ピ ュ ー タ の で き る 計 算 業 務 で あ る と い う調 査 結 果 に も と つ く も の で あ り,1971年 に 購 入 し た も の で あ る 。 ADP内 部 監 査 部 門 は, ADPに 関 す る 専 門 知 識 に よ っ て 内 部 監 査 人 を 援 助 す る 目 的 で,第5図 の よ うに3区 分 さ れ て い る 。
ま ず,ADPシ ス テ ム ズ ・ リ ト リー バ ル 部(ADP Systems Retrieval Branch)
は,コ ン ピ ュ ー タ ・ス ペ シ ャ リ ス ト3名,プ ロ グ ラ マ1名 か ら 構 成 さ れ て い
る。 監 査 パ ッ ケ ー ジCARS2を す べ て の 監 査 領 域 に 適 用 さ せ る こ とが そ の 短
(5)Computer Audit Systems, Inc., CARS 2;Audit Reporter User Guide, New
第5図 US海
軍 監査 局 の 内部監 査部 門
財務 管理 担 当次 官 情報 およびADP システム ズ監査部 門 ADPシ ステ ム ズ ・リ ト リー バ ル部 (4)' ADPマ ネ ジ メ ン ト ・ オ ー デ ィ ッ ト部 (4) 情 報 シ ス テ ム ズ ・. オー デ ィ ッ ト部 (3) ;期的 な 任 務 で あ り,ま た,中 期 的 に は パ ッ ケ ー ジ の 能 力,特 徴,使 用 法 に つ い て,す べ て の 内 部 監 査 人 に 教 育 す る 任 務 が あ る。 そ の た め に300人 か ら400人 の 内 部 監 査 人 を 訓 練 す る コ ー ス を 設 け,ADP専 門 家 が こ の 教 育 を 担 当 し て い る 。1週 間 コ ー ス のCOBOLコ ー ス,3日 間 のCARSコ ー ス,3日 間 の 上 級CARSコ ー ス が あ る 。 長 期 的 な 任 務 と し て は, CARSを 用 い て ポ ー タ ブ ル ・タ ー ミナ ル(DATA PRODUCTS/PORTACOM)か ら フ ァ イル 上 の 必 要 な 情 '報 を 抽 出 で き る よ うに す る こ と で あ り,現 在 テ ス ト中 で あ る。ADP?ネ ジ メ ン ト ・ナ ー デ ィ ッ ト部(ADP Management Audit Branch)は,
コ ン ピ ュ ー タ ・ス ペ シ ャ リス ト1名 お よ び シ ス テ ム ・・ア ナ リス ト3名 か ら構 成
EDP内 部監 査 の事 例 57 品 質 管 理 手 続,ド キ ュ メ ン テ ー シ ョ ン,ソ フ ト ウ ェ ア,ス ケ ジ ュ リ ン グ,CP U利 用 状 況,職 員 の 就 業 状 況,質 問 に よ る ユ ー ザ の 満 足 度 の 調 査,セ キ ュ リテ ィ,・ ・一 ドウ ェ ア 構 成,政 策 の 準 拠 性 な ど の 広 範 囲 な 監 査 に お た っ て い る。 監 査 勧 告 事 項 と し て は,デ ー タ ・セ ン タ ー の 統 合,不 要 機 器 の 整 理,タ イ ム ・シ ェ ア リン グ の 導 入,過 剰EDP担 当 者 の 整 理,プ ロ グ ラ ム の 必 要 性 測 定,管 理 上 の 欠 陥 の 指 摘 な どが あ る 。 情 報 シ ス テ ム ズ ・オ ー デ ィ ッ ト部(lnformation Systems Audit Branch)は,コ ン ピ ュ ー タ ・ス ペ シ ャ リス ト1名,ア ナ リス ト2名 か ら な り,内 部 監 査 人 と の チ ー ム 編 成 に よ りマ ネ ー ジ ャ ー に 対 し て 開 発 中 の 情 報 シ ス テ ム の 効 率 的 な 開 発 の た め の 勧 告 を す る こ とが 任 務 で あ る 。 こ の 部 門 の 特 徴 は,開 発 段 階 に 参 加 す る と い う こ と,し か も 「イ ン/ア ウ ト ・コ ン セ プ ト」("ln/Out"concept)を 用 い て い る こ と で あ る。 つ ま り,シ ス テ ム 開 発 サ イ ク ル の あ る 段 階 で 関 与 し,情 報 を 集 め て 関 与 を や め る 。 ま た,つ ぎ の サ イ ク ル の 特 定 の 段 階 に 入 る と ま た 関 与 す る と い う形 の 関 与 方 式 で あ る 。US空 軍 の 場 合 の よ うに 開 発 の 初 め か ら 内 部 監 査 人 が 設 計 チ ー ム に 参 加 し て 全 開 発 過 程 に 関 与 し て い る 場 合 に は,内 部 監 査 人 が 評 価 者 で は な く設 計 者 の 立 場 に な っ て し ま うお そ れ が あ る か ら で あ る。 .現 在 ま で の と こ ろ6シ ス テ ム に 関 与 し て き た わ け で あ る が,開 発 担 当 者 の お か す 誤 り の パ タ ー ン は,つ ぎ の 通 りで あ っ た 。 まず,シ ス テ ム に 関 し て そ の ア イ デ ア が 誤 っ て い る 例 が あ る。 こ れ は 適 切 な 判 断 を す る能 力 がADP部 局 に な い た め 簡 単 に シ ス テ ム 開 発 が 承 認 さ れ て い る た め で あ る 。 つ ぎ に は,ユ ー ザ の 関 与 が 欠 け,EDP担 当 者 だ け が シ ス テ ム 設 計 を す る と い う 誤 りが あ る 。 ま た,開 発 作 業 に お け る 相 互 の 調 整 が な い た め 重 複 開 発 な ど が あ る 例 も あ る。 さ ら に,解 決 す べ き 問 題 に つ い て の 明 確 な 記 述 が な く,何 が 問 題 で あ る の か 不 明 確 に な っ て い る例 も あ る。 ま た,ハ ー ド ウ ェ ア の 選 定 が 早 す ぎ,シ ス テ ム 完 成 段 階 で ハ ー ド ウ ェ ア 構 成 が 不 適 当 に な る 例 も あ る 。 そ の 他 シ ヌ テ ム 開 発 に 対 す る マ ネ ジ メ ン ト ・ コ ン ト ロ ー ル が 不 十 分 で あ る 場 合 も あ る。 結 論 と し て,海 軍 監 査 局 に お け る 内 部 監 査 人 お よ びADP専 門 家 は,海 軍 省 の シ ス テ ム 開 発 を よ り効 果 的 か つ 能 率 的 に す る た め の 援 助 を 与 え る と い う任 務
を は た し て い る も の で あ る 。 な お,CARS2選 定 の た め の 調 査 に つ い て は,パ ン フ レ ッ ト 「海 軍 監 査 局 に お け る コ ン ピ ュ ー タ ラ イ ズ ・オ ー デ ィ テ ィ ソ グ 」 に 詳 し い 。 7 む す び 以 上,渡 米 シ ス テ ム 監 査 研 修 団 の 訪 問 先 で あ る ア メ リ カ お よ び カ ナ ダ の 企 業,US海 軍 監 査 局 に お け るEDP内 部 監 査 の 特 徴 に つ い て み た 。 そ の 主 た る 特 徴 を ま と め て み る と つ ぎ の と お り で あ る 。 ま ず 第1に,EDP内 部 監 査 人 はEDPシ ス テ ム に 組 み 込 ま れ て い る コ ン ト ロ ー ル の 検 閲 お よ び 評 価 に 主 た る 関 心 が あ る。 こ の た め,EDP内 部 監 査 人 は シ ス テ ム 開 発 の な る べ く早 い 時 期 に 関 与 し て い る 。 な ぜ な ら ば,開 発 段 階 の 早 い 時 期 に お い て は,シ ス テ ム に 変 更 を 加 え る こ と が 比 較 的 容 易 で あ る か ら で あ る 。 シ ス テ ム の ゲ ス ト 段 階 で は,計 画 さ れ た コ ン ト ロ ー ル が 実 際 に テ ス ト さ れ,適 切 に 機 能 し て い る か,コ ン バ ー ジ ョ ン 段 階 で は,す べ て の コ ン バ ー ジ ョ ン が 適 切 で あ る か ど う か を 検 閲 お よ び 評 価 す る 必 要 が あ る 。 こ こ で 強 調 す べ き こ と は,EDP内 部 監 査 人 は シ ス テ ム 開 発 部 門 の 組 み 入 れ た コ ン ト ロ ー ル の 検 閲 お よ び 評 価 者 で あ る こ と で あ る。 第2に,EDP内 部 監 査 人 は 「EDPシ ス テ ム 運 営 に お け る セ キ ュ リ テ ィ の 検 閲 お よ び 評 価 者 で あ る。 企 業 経 営 の コ ン ピ ュ ー タ に 依 存 す る 割 合 が 大 き く な る に つ れ て,火 災,水 害,爆 発 な ど の 事 故 に よ る ジ ス テ ム ・ ダ ウ ン は,企 業 経 営 に 重 大 な 影 響 を 与 え る。 そ こ で,EDP内 部 監 査 人 は,フ ィジ カ ル ・セ キ ュ リ テ ィ,出 入 管 理(access control),バ ッ ク ア ッ プ 体 制 な ど,セ キ ュ リ テ ィに つ い て 検 閲 お よび 評 価 し な け れ ば な ら な い 。 第3に,EDP内 部 監 査 人 の 任 務 に, EDPの 効 率 を 検 閲 お よ び 評 価 す る パ ォ ー マ ン ス ・ レ ビ ュ ー が あ る 。 こ れ は ベ ル ・テ レ フ ォ ン に み ら れ る と こ ろ で あ る。
(6)Naval Audit Service ed., Computerized Auditing in the Naval Audit Service,
EDP内
部監査の事例 59
第4に,EDPシ
ス テ ムが 企 業 の情 報 ニ ーズ を 満 足 して い るか ど うか をED
P内 部 監査 人 は検 閲 お よび評 価 しな け れ ば な らな い。 さ きの企 業 訪 問 に お い て
は,い
まだ実 施 の事 例 をみ な い が,1例
と して,わ が 国 石 川 島 播 磨 重工 業 ㈱ で
は,ア
ウ トプ ッ ト ・デ ー タの利 用 実 態 を全 社 的 に 解 明 してEDPシ
ス テ ムそ の
もの の 改善 を行 な っ てい こ うとす る監 査 を 実 施 して い る。
第5に
は,教 育 活 動 が 考 え られ る。 これ は 内 部 監 査 人 に 対 す るEDP内
部 監
査 に関 す る教 育,EDP部
門 に対 す る コン トロール に 関 す る教 育 で あ る。
ED
P内 部 監査 人 の養 成 につ い て は,内 部 監 査 出 身 者 か らの 養 成 また はEDP部
門
出 身者 か らの養 成 の二 方 法 が 考 え られ,さ
きの 事 例 で は,前 者 を採 用 す る企 業
が 多 い。 しか し な:がら,内 部 監 査 人 協 会 の 調 査 に よれ ば,い ず れ と も明 確 な方
ゆ針 は み られ な い とい う。
は じめ に も述 べ た よ うに,財 務 諸 表 監 査 に お い て は,監 査 人 は企 業 の 内部 統
制 の有 効 性 に依 存 し て,試 査 の範 囲 を 決 定 して い る。 した が って,企 業 がED
Pシ ス テ ム を広 範 囲 に採 用 す る場 合 に は,監 査 人 はEDPシ
ス テ ム に お け る コ
ン トロー ル を評 価 し て,そ の 有 効 性 の 程 度 を 決 定 しな けれ ば な らな い。EDP
シ ス テ ム に おけ る コン トロール の 有 効 性 は,EDPシ
ス テ ム に お け る コン トロ
ー ル を整 備 ・強 化 す る とい う機 能 のEDP内
部 監 査 人 の活 動 に 負 う とこ ろ大 き
い 。EDPシ
ス テ ム の 下 に お け る 財 務 諸 表 監 査 に あ た って は,監
査 人 はED
P内 部 監 査 人 の充 実 を企 業 に 求 め,EDPシ
ス テ ム に おけ る コ ン トロ ール の
有 効 性 を評 価 して い か な け れ ば な らな い。 最 近,ア
メ リカ お よび カ ナ ダ に おい
て もEDP部
門 とは 独 立 したEDP内
部 監査 セ ク シ ョン を設 定 し て い る の をみ
た 。 (7)大 久 保 武 勇,コ ン ピ ュ ー タ 監 査,コ ン ピ ュ ー タ 管 理 資 料,No.103,(社)企 業 経 営 協 会,1974,pp.1-35.(8)William E. Perry, The Making of a Computer Auditor, Intern. Auditor,31(6), Nov./Dec.,1974, p.16.
`9)わ が 国 で は,EDP部 門 が 部 内 で 監 査 機 能 を 実 行 し て い こ う と い う傾 向 が み られ る 。 た とえ ば 丸 田 英 雄 他,プ ロ グ ラ ム 管 理 と シ ス テ ム 監 査 体 制,1975経 営 機 械 化 シ ン ポ ジ ウ ム,全 国IBMユ ー ザ ー 協 議 会,昭50年,313-333頁 。
最 後 に,シ ス テ ム 開発 サ イ クルに 則 したEDP内
部 監 査 人 の 監 査 対 象 の一 覧
表 を引胤
てお 謬 。
EDP内 部 監査 の対 象 項 目項
目 1.シ ス テ ム 開 発監 査(敦 盛ス)
(1)フ ィ ジ ピ リ テ ィ ・ ス タ ァ ィ (2)シ ス テ ム ・デ ザ イ ン (3)プ ロ グ ラ ム ・ デ ザ イ ン (4) プ ロ グ ラ ム 。 テ ス ト '(5)シ ス テ ム ・テ ス ト (6) コ ン バ ー ジ ョ ン 2.組 織 上 の コ ン ト ロ ー ル特
記
事
項
① も っ と も ら しい仮 定 につ い て,そ の内 容 を チ ェ ックす る。 ② コス ト・ベ ネ フ ィッ ト分 析一 便 益 を し っか り 把 握 した うえ で 当該 プ ロ ジ ェク トの シ ス テ ム開 発 を ス タ ー トさせ る。 ③ リソ ース,ツ ー ル につ い て 過 大,過 小 評 価 は な いか チ ェ ックす る。 ④ コン トロ ール,監 査 可 能 性 が 組 み込 まれ てい るか 。 これ らの 事項 を組 み 込 む こ とに よ りシス テ ム完 成 の 時 期 が延 び るの で あ れ ば,そ の こ と につ い て トップを説 得す る。 ① プ ロ グ ラ ム の 分 離(テ ス ト ・パ ー シ ョ ン/プ ロ ダ ク シ ョ ン ・パ ー シ ョ ン) デ ー タ の 分 離(テ ス ト ・デ ー タ/ラ イ ブ ・デ ー タ) ① 設 計 目標 と対 比 して,シ ス テ ムの 効果 を チ ェ ッ クす る。 ② オ ペ レー シ ョンに入 り得 る確 信 を 得 る ま でパ ラ レル ・ラ ソを 行 な う。 ① 旧 シ ス テ ム の ラ イ ブ ・デ ー タ が 滅 失 し な い よ う に す る 。 ②'コ ン バ ー ジ ョ ン ・シ ス テ ム と し て.そ の デ ザ イ ン を 十 分 コ ン トロ ー ル す る 。 ①EDP&能 を 他 の 部門 か ら独 立 して 組 織 す る 。 ② 責 任 の分 離 ・プ ログ ラ マ,シ ス テ ム ・ア ナ リス トとオ ペ レ 一 夕 の分 離 ・ユ ー ザ とオペ レータ の間 に立 ち1-0を コン トロール し,例 外,ル ール 外 れ を 解 決す る コ ン トロー ル 。グル ー プ を設 け る。 ③ 教 育,訓 練 を 通 して,個 々人 の 誠 実性 を強 調 す る。 ④ プ ログ ラ ム修 正,シ ス テ ム変 更 に た い して正 式 な承 認 制 度 を 作 り文 書化 す る。 ω (財)日 本 情 報 開 発 協 会,前 掲 書,6-7頁 。EDP内 部監 査 の 事 例 61
